Kelp's $292M-exploit treft rsETH-collateral bij DeFi-leningen
De $292M-exploit van Kelp heeft opnieuw aandacht gevestigd op liquid restaking en onderpand bij DeFi-leningen, nadat de aanvaller naar verluidt een LayerZero-bridge gebruikte om een gemanipuleerd bericht te verzenden en onbeveiligde rsETH te minten. Rapporten zeggen dat 116.500 rsETH (ongeveer 18% van de circulerende voorraad) zijn vrijgegeven naar een vooraf gefinancierde wallet, zonder een equivalente ETH-beweging aan de andere kant.
De aanvaller zette vervolgens de onbeveiligde rsETH op Aave als onderpand om echte WETH te lenen en eruit te stappen. Hoewel Aave niet als “gehackt” werd beschreven, zou het protocol ongeveer $196M aan slechte schuld hebben opgelopen omdat rsETH op de whitelist stond als gecorreleerd ETH-onderpand. De markt reageerde snel: Aave’s TVL viel ~25% in een dag (naar ongeveer ~$20B), de bredere DeFi TVL daalde met ongeveer $13B, en AAVE zou ~30% gedaald zijn.
In de dagen na Kelp’s $292M-exploit namen meerdere protocollen maatregelen om het risico te beperken. Aave zou grote opnames hebben gezien en heeft rsETH-markten enkele uren bevroren. SparkLend en Fluid pauzeerden rsETH-exposure, en Lido pauzeerde earnETH vanwege rsETH-gerelateerde configuratie-exposure.
Een latere update benadrukte hoe moeilijk cascaderende exposure te traceren kan zijn. Een account beweerde dat meer dan $6,2B Aave verliet binnen 36 uur, stellende dat protocollen moeite hebben om indirecte “yield stacking”-paden over bridges, restaking en liquidatiemechanica in realtime in kaart te brengen. Dezelfde analyse bekritiseerde ook het bridgedesign omdat het steunde op een 1-op-1 verifier, wat een potentieel single point of failure creëert.
Voor traders is de kernles van Kelp’s $292M-exploit dat APY cross-protocol en cross-bridge risico kan verbergen — wat de lat hoger legt voor kwaliteitscontroles van onderpand en aannames over liquiditeit/exit op LRT-gekoppelde posities.
Bearish
Neerwaarts voor de AAVE-prijs op korte termijn: de exploit zou hebben geleid tot snelle opnames, bevriezing van de rsETH-markt en aanzienlijke blootstelling aan slechte schulden, wat samen viel met een sterke daling van Aave's TVL (~25%) en een AAVE-dalingsperiode (~30%). De beweerde uitstroom van >$6,2 miljard uit Aave binnen 36 uur versterkt de waarschijnlijkheid van aanhoudende deleveraging.
Het voegt ook langeretermijnrisicosentiment toe: liquide restaking-collateral kan meer gecorreleerd zijn met aannames over bridges/restaking/whitelisting dan handelaren verwachten, en het bekritiseerde 1‑op‑1 verifier‑ontwerp benadrukt potentiële systeemfragiliteit. Zelfs als contracten niet 'gehackt' waren, zal de markt waarschijnlijk het risico van rsETH/LRT-collateral en liquiditeitsvoorwaarden herwaarderen, waardoor de volatiliteit rond Aave en andere LRT-geïntegreerde venues hoog blijft.
Kort: handelaren moeten een voortzetting van risk-off positionering en strakkere margin-/liquiditeitsvoorwaarden verwachten, wat doorgaans negatief is voor AAVE totdat protocollen vertrouwen en transparantie herstellen.