15 milliárd dollár távozott az Aave-től a Kelp-támadás után

A Kelp DAO támadás után 15 milliárd dollár menekült az Aave-ből, élesen megkérdőjelezve a DeFi hitelezés biztonságát és a befektetői bizalmat.

Az Aave likviditási adatai és a tőkekivonási hullám mértéke

Az Aave (AAVE) betétállománya drasztikus mértékben zsugorodott az elmúlt napokban: az Aavescan adatai szerint a szombati 45,8 milliárd dolláros összérték (TVL) szerdára 30,3 milliárdra esett vissza. A piac azonnali és agresszív tőkekivonással reagált a Kelp DAO-t ért támadásra, amely során a hackerek 116 500 rsETH-t (restaked Ether) tulajdonítottak el.

A támadás mechanizmusa rávilágított a protokoll sérülékenységére: az elkövető a lopott, valós értékét vesztett rsETH-t fedezetként helyezte el az Aave v3-as piacain, majd likvid eszközöket - jellemzően WETH-t - hitelezett ki rá. Mivel a fedezet mögül kiürült a tartalom, az Aave könyveiben egy 123 és 230 millió dollár közé tehető nem teljesítő kitettség (underwater debt) keletkezett.

Kripto bridge biztonsági kockázatok

A válság technikai gyökere a LayerZero által támogatott híd-infrastruktúrában keresendő. Ben Fisch, az Espresso Systems vezérigazgatója szerint a probléma alapvető: a hidak többsége nem verifikálja on-chain a fedezet tényleges meglétét, hanem külső validátorok jelentéseire hagyatkozik.

Ebben az esetben a hacker kompromittált csomópontokon keresztül fals adatokat táplált a rendszerbe, elhitetve az Aave-vel, hogy a letétbe helyezett zálog valódi. A protokoll a saját kockázatkezelési logikája mentén hagyta jóvá a hitelfelvételt, ami végül a likviditási medencék kiszáradásához vezetett. Az Aave v3 Ethereum piaca elérte a 100%-os kihasználtsági rátát (utilization rate), ami napokra megbénította a kifizetéseket, mivel nem maradt szabadon mozdítható tőke a rendszerben.

Kárrendezési stratégiák és a SparkLend piaci térnyerése

Míg az Aave a tőkehiány kezelésén dolgozik, a negyedik legnagyobb hitelező, a SparkLend TVL-je 1,3 milliárd dollárral növekedett, jelezve a tőke átcsoportosítását a biztonságosabbnak ítélt protokollokba. Az Aave DAO-nak most két kritikus opció közül kell választania a fedezethiány szanálására:

• Szocializált veszteségmegosztás: A hiányt minden Ethereum mainnet rsETH-tulajdonos között osztják szét, így 123 millió dolláros adósság marad a protokollon.

• L2-specifikus kárrendezés: A veszteséget az Arbitrum, Base, Mantle és Linea hálózatok felhasználói viselik, ami 230 millió dolláros tőkehiányt eredményezne.

A Polymarket jóslási adatai szerint a piaci szereplők pesszimisták: mindössze 12%-uk lát esélyt arra, hogy a Kelp DAO képes lesz a teljes közösségre kiterjedő, méltányos kárrendezést végrehajtani.

Rendszerszintű DeFi kockázatok

Sergej Kunz, a 1inch társalapítója szerint az eset rávilágított a DeFi-ökoszisztéma túlzott összefonódottságára. Bár az Aave kedden feloldotta a WETH-tartalékokat az Ethereum Core V3 piacán, a likviditás az Arbitrum, Base, Mantle és Linea hálózatokon továbbra is korlátozott.

A jövőben a piaci szereplők várhatóan azokat a hitelezési modelleket fogják preferálni, amelyek a fedezet valódiságát közvetlen kriptográfiai bizonyítékokkal, és nem harmadik felek jelentéseivel igazolják.