L'exploit da 292 milioni di dollari di Kelp colpisce il collaterale rsETH nel lending DeFi
L'exploit da 292 milioni di dollari di Kelp ha riacceso l'attenzione sul liquid restaking e sul collaterale nei prestiti DeFi dopo che l'attaccante avrebbe usato un bridge LayerZero per inviare un messaggio manipolato e coniare rsETH non coperto. I report dicono che sono stati rilasciati 116.500 rsETH (circa il 18% dell'offerta circolante) su un wallet pre-finanziato, senza un movimento equivalente di ETH dall'altra parte.
L'attaccante ha poi depositato gli rsETH non coperti su Aave come collaterale per prendere in prestito WETH reale e uscire. Pur non essendo descritto come un "hack" di Aave, il protocollo avrebbe accumulato circa 196 milioni di dollari di debito insolvente perché rsETH era in whitelist come collaterale correlato a ETH. Il mercato ha reagito rapidamente: il TVL di Aave è calato di circa il 25% in un giorno (a circa 20 miliardi di dollari), il TVL complessivo di DeFi è sceso di circa 13 miliardi e AAVE sarebbe calato di circa il 30%.
Nei giorni successivi all'exploit da 292 milioni di Kelp, più protocolli hanno preso misure per contenere il rischio. Aave avrebbe registrato grandi prelievi e ha congelato i mercati rsETH per diverse ore. SparkLend e Fluid hanno sospeso l'esposizione a rsETH, e Lido ha messo in pausa earnETH citando esposizione collegata a rsETH nella configurazione.
Un aggiornamento successivo ha sottolineato quanto possa essere difficile tracciare l'esposizione a cascata. Un account ha affermato che oltre 6,2 miliardi di dollari sono usciti da Aave in 36 ore, sostenendo che i protocolli fanno fatica a mappare in tempo reale i percorsi indiretti di "yield stacking" attraverso bridge, restaking e meccaniche di liquidazione. La stessa analisi ha anche criticato il design del bridge per dipendere da un verificatore 1-di-1, creando un potenziale punto singolo di guasto.
Per i trader, la lezione centrale dall'exploit da 292 milioni di Kelp è che l'APY può nascondere rischi inter-protocollo e inter-bridge — innalzando la soglia per i controlli sulla qualità del collaterale e sulle ipotesi di liquidità/uscita sulle posizioni legate a LRT.
Bearish
Orso per il prezzo di AAVE nel breve termine: l’exploit avrebbe causato prelievi rapidi, il congelamento del mercato rsETH e una significativa esposizione a debito inesigibile, che ha coinciso con un forte calo del TVL di Aave (~25%) e un ribasso di AAVE (~30%). Le presunte fuoriuscite >$6,2B da Aave in 36 ore rafforzano la probabilità di un’ulteriore deleveraging.
Aggiunge anche rischio di sentiment a più lungo termine: il collaterale di restaking liquidabile potrebbe essere più correlato alle assunzioni su bridge/restaking/whitelisting di quanto i trader si aspettino, e il criticato design del verificatore 1-su-1 evidenzia una potenziale fragilità sistemica. Anche se i contratti non sono stati “hackerati”, il mercato probabilmente rivedrà il prezzo del rischio del collaterale rsETH/LRT e i termini di liquidità, mantenendo elevata la volatilità intorno ad Aave e ad altri luoghi integrati con LRT.
In sintesi: i trader dovrebbero aspettarsi un proseguimento del posizionamento risk-off e condizioni di collaterale/liquidità più strette, fattori tipicamente negativi per AAVE finché i protocolli non ripristinano fiducia e trasparenza.