Уязвимость в кросс-чейн мосте Kelp DAO может привести к образованию крупных безнадежных долгов в Aave, потенциальные потери достигают 230 млн долларов

BroadChain узнал, что 21 апреля в 08:16 по данным PANews, отчет об инциденте, опубликованный Aave, раскрыл, что из-за уязвимости в кросс-чейн мосту Kelp DAO злоумышленник подделал кросс-чейн сообщение и выпустил 116,500 rsETH с сайдчейна Ethereum, из которых 89,600 были внесены в Aave в качестве залога для займа ETH и связанных активов на сумму около 1.9 миллиарда долларов, что фактически оставило эти займы без обеспечения. В отчете Aave Labs и LlamaRisk указано, что Aave за несколько часов заморозила рынок rsETH и установила коэффициент кредитования в ноль, чтобы контролировать риски. Конечный масштаб убытков зависит от того, как Kelp DAO справится с дефицитом средств: если убытки распределятся между всеми держателями rsETH, ожидается, что rsETH отклонится от привязки примерно на 15%, что приведет к образованию плохих долгов на сумму около 123 миллионов долларов в Aave; если убытки сконцентрируются в сети Layer 2, сумма плохих долгов может возрасти до примерно 230 миллионов долларов, в основном затрагивая сети Arbitrum и Mantle. После инцидента общая заблокированная стоимость (TVL) Aave сократилась примерно на 6 миллиардов долларов. В настоящее время казначейство Aave DAO, владеющее активами на сумму около 181 миллиона долларов, обсуждает с участниками экосистемы варианты покрытия потенциальных убытков.