Kelpin 292 miljoonan dollarin hyökkäys osuu rsETH-vakuuteen DeFi-lainauksissa
Kelpin 292 miljoonan dollarin hyökkäys on jälleen herättänyt tarkastelun liquid restakingiin ja vakuuksiin DeFi-lainauksissa sen jälkeen, kun hyökkääjän väitetään käyttäneen LayerZero-siltaa lähettääkseen muokatun viestin ja mintatakseen taustatonta rsETH:ia. Raporttien mukaan 116 500 rsETH:ia (noin 18 % kiertävästä tarjonnasta) vapautettiin ennakkoon rahoitetulle lompakolle, eikä toisella puolella todettu vastaavaa ETH-liikettä.
Hyökkääjä talletti sitten taustattoman rsETH:n Aaveen vakuudeksi lainatakseen oikeaa WETH:iä ja poistuakseen. Vaikka Aavea ei kuvattu "hakkeroiduksi", protokollan kerrottiin kertyneen noin 196 miljoonan dollarin huonoa velkaa, koska rsETH oli valvontalistattu ETH:hen korreloituvana vakuutena. Markkinareaktio oli nopea: Aaven TVL laski ~25 % yhdessä päivässä (noin ~20 miljardin dollarin tasolle), DeFi:n laajempi TVL putosi noin 13 miljardilla dollarilla ja AAVE laski noin 30 %.
Päivityksen jälkeen useat protokollat ryhtyivät toimiin riskien rajoittamiseksi. Aavesta tehtiin suuria nostoja ja rsETH-markkinat jäädytettiin useiksi tunneiksi. SparkLend ja Fluid keskeyttivät rsETH-altistuksen, ja Lido keskeytti earnETH:n vedoten rsETH:hen liittyvään asetusekspoitioon.
Myöhempi päivitys korosti, kuinka vaikeaa kaskadoituvan altistuksen jäljittäminen voi olla. Erään tilin mukaan yli 6,2 miljardia dollaria poistui Aavesta 36 tunnin aikana, väittäen että protokollat kamppailevat kartoittaakseen epäsuoria "yield stacking"-polkuja siltojen, restakingin ja likvidointimekanismien yli reaaliajassa. Sama analyysi kritisoi myös sillan suunnittelua, koska se tukeutui 1-of-1-verifioijaan, mikä luo mahdollisen yksittäisen vikapisteen.
Treidaajille keskeinen opetus Kelpin 292 miljoonan dollarin hyökkäyksestä on, että APY voi piilottaa protokollienvälisiä ja siltojenvälisiä riskejä — mikä nostaa vaatimuksia vakuuksien laatuvarmistuksille ja likviditeetti/poistumisoletuksille LRT-liitetyissä positioissa.
Bearish
Laskusuuntainen AAVE-hinnalle lyhyellä aikavälillä: hyväksikäytön kerrotaan aiheuttaneen nopeita nostoja, rsETH-markkinoiden jäädytyksiä ja merkittävää huonon velan altistusta, mikä osui samaan aikaan Aaven TVL:n jyrkän laskun (~25%) ja AAVE:n ~30% pudotuksen kanssa. Väitetyt >6,2 miljardin dollarin ulosvirtaukset Aavesta 36 tunnin aikana vahvistavat jatkuvan deleveragingin todennäköisyyttä.
Se lisää myös pidemmän aikavälin sentimenttiriskiä: likvidi restaking-vakuus saattaa olla korreloituneempi siltoihin/restakingiin/valkoisiin listoihin liittyvien oletusten kanssa kuin treidaajat odottavat, ja kritisoitu 1‑of‑1-verifierin suunnittelu korostaa potentiaalista systeemistä haavoittuvuutta. Vaikka sopimuksia ei olisi 'hakeroitu', markkinat todennäköisesti hinnoittelevat uudelleen rsETH/LRT-vakuuden riskin ja likviditehtiehdot, pitäen volatiliteetin koholla Aaven ja muiden LRT-integroituja foorumeiden ympärillä.
Yhteenveto: treidaajien tulisi odottaa jatkuvaa riskin väistämiseen suuntautuvaa positiointia ja tiukempia vakuus-/likviditeettiehtoja, jotka tyypillisesti ovat negatiivisia AAVE:lle, kunnes protokollat palauttavat luottamuksen ja läpinäkyvyyden.