BroadChain informa que, às 21:02 de 25 de abril, a lógica central do DeFi é que o código detém os ativos; uma vez que algo dá errado, os usuários não têm onde recorrer. Agora, o maior protocolo de empréstimos, Aave, está organizando toda a indústria para arrecadar fundos e tapar o buraco. Na madrugada de 23 de abril, o fundador da Aave, Stani Kulechov, anunciou a injeção de 5.000 ETH (cerca de US$ 11,5 milhões) no fundo "DeFi United" para cobrir a falha. Seis dias atrás, hackers exploraram uma vulnerabilidade na ponte cross-chain da KelpDAO para cunhar tokens falsos do zero, que foram usados como garantia na Aave para tomar emprestado quase US$ 200 milhões em ETH.
A Aave gerencia mais de US$ 30 bilhões em ativos de usuários. Após a exposição do incidente, grandes investidores e instituições foram os primeiros a retirar seus fundos, com os depósitos evaporando em quase US$ 15 bilhões em seis dias, esvaziando o pool de liquidez central. Os depositantes que não retiraram seus fundos já não conseguem sacar. De acordo com a CoinDesk, a taxa de utilização dos pools de liquidez de USDT e USDC chegou perto de 100%. Stani chamou a Aave de "trabalho de uma vida", sugerindo a gravidade da situação.
O DeFi United é, essencialmente, um mecanismo de resgate da indústria. Atualmente, os compromissos públicos de financiamento incluem Lido, EtherFi, Golem Foundation e Mantle, da Bybit. No entanto, os fundos ainda não estão totalmente disponíveis: Stani já investiu 5.000 ETH, a Golem Foundation investiu 1.000 ETH; as propostas de 2.500 stETH da Lido e 5.000 ETH da EtherFi ainda estão em votação DAO; o empréstimo de 30.000 ETH da Mantle ainda está em planejamento no fórum de governança. A Lido também impôs uma condição: só liberará os fundos após a conclusão de um plano de recuperação completo.
Qual é a magnitude da vulnerabilidade da KelpDAO? Os hackers tomaram emprestado cerca de 99.600 ETH no total, com o Comitê de Segurança da Arbitrum congelando 30.700 ETH, deixando uma lacuna de aproximadamente 68.900 ETH (cerca de US$ 160 milhões). O suporte potencial das cinco partes é de cerca de 43.500 ETH, ainda restando 25.000 ETH não reclamados. Isso pode ser considerado a versão DeFi do "Programa de Alívio de Ativos Problemáticos".
Se o problema de crédito podre da Aave não for resolvido, as consequências se espalharão por todo o ecossistema DeFi. O token rsETH é usado como garantia por vários protocolos, e a Aave detém 83% de sua oferta circulante. Uma vez que ocorra um desancoramento, o crédito podre contaminará todos os protocolos que aceitam rsETH. A proposta da Lido aponta que apenas os usuários do cofre de rendimentos EarnETH podem enfrentar perdas de liquidação forçada de até 9.000 ETH. Os concorrentes estão injetando fundos não por boa vontade, mas por autopreservação — a natureza contagiosa do sistema financeiro determina que, quando uma instituição "grande demais para falir" tem problemas, todos têm que pagar a conta.