Експлойт Kelp на $292 млн вражає заставу rsETH у DeFi-кредитуванні
Експлойт Kelp на $292 млн знову привернув увагу до liquid restaking і застав у DeFi-кредитуванні після того, як нападник нібито використав міст LayerZero, щоб відправити підроблене повідомлення і замінтити незабезпечений rsETH. За звітами, 116 500 rsETH (приблизно 18% обігової пропозиції) були випущені на попередньо профінансований гаманець, при цьому еквівалентного руху ETH з іншого боку не зафіксовано.
Потім нападник депонував незабезпечений rsETH в Aave як заставу, щоб позичити реальний WETH і вийти. Хоча Aave не називали "зламаною", протокол нібито накопичив близько $196 млн проблемних боргів, оскільки rsETH був у білому списку як заставний актив, корельований з ETH. Ринок відреагував швидко: TVL Aave впав приблизно на 25% за день (до ~$20 млрд), загальний DeFi TVL скоротився приблизно на $13 млрд, а AAVE впав близько на 30%.
Упродовж наступних днів після експлойту Kelp кілька протоколів вжили заходів для стримування ризику. Нібито в Aave відбулися великі виведення коштів, і ринки rsETH були заморожені на кілька годин. SparkLend і Fluid призупинили експозицію по rsETH, а Lido призупинив earnETH, посилаючись на експозицію, пов'язану з налаштуванням rsETH.
Пізніше оновлення наголосило, наскільки важко відстежувати каскадну експозицію. Один акаунт стверджував, що більше $6,2 млрд вийшло з Aave за 36 годин, наполягаючи, що протоколи мають труднощі з картографуванням непрямих шляхів "yield stacking" через мости, restaking та механіки ліквідації в реальному часі. Та сама аналітика також розкритикувала дизайн мосту за залежність від веріфікатора 1-of-1, що створює потенційну єдину точку відмови.
Для трейдерів ключовий висновок з експлойту Kelp на $292 млн: APY може приховувати міжпротокольні та міжмостові ризики — підвищуючи вимоги до перевірок якості застави і припущень щодо ліквідності/виходу для позицій, пов'язаних з LRT.
Bearish
Песимістично для ціни AAVE в короткостроковій перспективі: за повідомленнями, експлойт спричинив швидкі виведення коштів, замороження ринку rsETH та значну експозицію по безнадійним боргам, що співпало з різким падінням TVL Aave (~25%) та корекцією AAVE (~30%). Заявлені відтоки >$6,2 млрд з Aave за 36 годин посилюють ймовірність подальшого дедевенджингу.
Це також додає довгострокових ризиків у настрої ринку: ліквідне забезпечення restaking може бути більш корельованим з припущеннями про мости/restaking/whitelisting, ніж очікують трейдери, а критикований дизайн верифікатора 1‑з‑1 підкреслює потенційну системну крихкість. Навіть якщо контракти не були “зламані”, ринок, ймовірно, переоцінить ризик забезпечення rsETH/LRT та умови ліквідності, зберігаючи підвищену волатильність навколо Aave та інших платформ, інтегрованих з LRT.
Підсумок: трейдерам слід очікувати продовження risk-off позиціонування та жорсткіших умов забезпечення/ліквідності, що зазвичай негативно для AAVE, доки протоколи не відновлять довіру та прозорість.