Kelp-тің $292 млн эксплойті DeFi несие беру жүйесінде rsETH кепілін зақымдады
Kelp-тің 292 миллион долларлық эксплойты LayerZero көпірін пайдаланып, жасалған хабарлама жіберіп, кепілсіз rsETH шығару арқылы ликвидті қайта стейкинг (liquid restaking) пен DeFi несие кепілдіктеріне қатысты қатаң тексеруге қайтадан себеп болды деп хабарланды. Есептерге сәйкес, таратылымдағы қордың шамамен 18%-ын құрайтын 116 500 rsETH алдын ала қаржыландырылған әмиянға шығарылды, ал екінші жағында сәйкес ETH қозғалысы болған жоқ.
Содан кейін шабуылдаушы кепілсіз rsETH-ты Aave-ге кепіл ретінде салып, нақты WETH алып, шығып кетті. Aave «хакталған» деп сипатталмаса да, rsETH ETH-пен корреляцияланған кепіл ретінде ақ тізімге алынғандықтан протокол шамамен 196 миллион доллардай залалді қарыз жинағаны хабарланды. Нарық тез әсерленді: Aave-дің TVL көрсеткіші бір күнде шамамен 25% төмендеп (шамамен 20 миллиард долларға), кеңейтілген DeFi TVL шамамен 13 миллиард долларға азайып, AAVE шамамен 30% құлдырады.
Kelp-тің 292 миллион долларлық эксплойтынен кейінгі күндері бірнеше протокол тәуекелді бақылауға алу үшін әрекет етті. Aave үлкен қаражат шығарып алуын көріп, rsETH нарықтарын бірнеше сағатқа тоқтатты деп хабарланды. SparkLend пен Fluid rsETH экспозициясын тоқтатқан, ал Lido rsETH-пен байланысты конфигурациялық экспозицияны сілтеме етіп earnETH-ты тоқтатқан.
Кейінгі жаңарту каскадты экспозицияны қадағалау қаншалықты қиын болатынын атап көрсетті. Бір аккаунт 36 сағат ішінде Aave-тен 6,2 миллиард доллардан астам қаржы шыққанын айтып, протоколдар көпірлер, restaking және ликвидация механизмдері арқылы пайда болатын жанама «yield stacking» жолдарын нақты уақыт режимінде сызуда қиындық көретінін мәлімдеді. Сол аналитика көпір дизайны бір ғана 1-of-1 тексерушіге тәуелді болғанына байланысты сынға алған, бұл ықтимал бір нүктелі қате шығынын тудырады.
Трейдерлер үшін Kelp-тің 292 миллион долларлық эксплойтының негізгі қорытындысы: APY протоколдар мен көпірлер арасында қауіп-қатерді жасыра алады — бұл LRT-қа байланысқан позициялар бойынша кепіл сапасын тексеру және өтімділік/шығу болжамдары үшін талаптарды жоғарылатады.
Bearish
AAVE бағасының қысқа мерзімді болжамы – төмен бағытта: эксплуатация нәтижесінде тез ақшалар шығарылып, rsETH нарығы қатып қалған және айтарлықтай нашар қарызға ұшырау байқалғаны хабарланды; бұл Aave-дің TVL көрсеткішінің шамамен ~25% қысқаруы және AAVE бағасының ~30% тереңдеуіне сәйкес келді. 36 сағат ішінде Aave-ден >$6,2 млрд шығын болғаны туралы мәлімдеме делевереджингтің жалғасу ықтималдығын күшейтеді.
Бұл ұзақ мерзімді сезімге де тәуекел қосады: ликвидацияға жататын рестейкинг кепілдігі көпшілік трейдерлер ойлағаннан да көпірлерге/restaking/whitelist етуге байланысты болуы мүмкін, ал 1‑ден‑1 растайтын құрылымды сынау жүйелік әлсіздікті көрсете алады. Контракттар «хакталмаған» болса да, нарық rsETH/LRT кепілінің тәуекелін және ликвидтілік шарттарын қайта бағалау ықтимал, бұл Aave және LRT-интеграцияланған басқа орындар шеңберінде құбылмалылықты жоғары ұстайды.
Қорытынды: трейдерлер протоколдар сенім мен ашықтықты қалпына келтіргенге дейін қауіпті болудан бас тарту позициясының жалғасуын және кепіл/ликвидтілік шарттарының қатаюын күтуі тиіс, бұл әдетте AAVE үшін теріс.