Un esforç coordinat de finançament descentralitzat (DeFi) ha recaptat 160 milions de dòlars per cobrir el deute incobrable creat quan els atacants van explotar el pont de KelpDAO i van dipositar garantia sense respatller als mercats d’Aave V3 el 18 d’abril de 2026.
Punts clau per emportar:
- Aave va congelar les reserves de rsETH poques hores després de l’explotació Kelp DAO del 18 d’abril, que va crear fins a 230,1 milions de dòlars en deutes incobrables.
- DeFi United va recaptar 160 milions de dòlars el 25 d’abril, amb Mantle i Aave DAO prometent 55.000 $ETH combinats.
- El govern vota els 25.000 d’Aave DAO $ETH La contribució està en curs a mesura que el protocol funciona per restaurar completament el suport rsETH.
DeFi United recapta 160 milions de dòlars a Backstop Aave
L’explotació va començar a les 17:35 UTC, al bloc Ethereum 24.908.285. Els atacants van apuntar al pont Layerzero V2 de Kelp DAO a la ruta rsETH Unichain-to-Ethereum, que es va configurar com a DVN 1 de 1 sense verificadors addicionals. Van enviar un paquet d’entrada falsificat que va encunyar 116.500 fitxes rsETH sense respatller, valorats en aproximadament 292 milions de dòlars en aquell moment, sense un bloqueig o cremada corresponent a la cadena d’origen.
L’atacant es va moure ràpidament. Uns 89.567 rsETH, per un valor aproximat de 221 milions de dòlars, es van dipositar com a garantia als mercats d’Aave V3 a Ethereum i Arbitrum. Aleshores, l’atacant va demanar prestat al voltant de 82.650 WETH, per un valor d’aproximadament 191 milions de dòlars, més quantitats més petites de wstETH.
Les posicions es van deixar amb factors de salut entre l’1,01 i l’1,03, cosa que fa que el reemborsament complet sigui poc probable. Els contractes intel·ligents d’Aave no es van explotar. El deute morós es va originar íntegrament a partir de la garantia externa sense garantia.
El guardià del protocol d’Aave va respondre en poques hores. Aproximadament a les 19:00 UTC del 18 d’abril, es van congelar totes les reserves de rsETH i wrsETH dels desplegaments V3, les ràtios de préstec a valor es van establir a zero i els models de tipus d’interès es van ajustar per gestionar la pressió de liquiditat.
Aave Labs i el gestor de riscos Llamarisk van publicar un informe formal d’incident el 20 d’abril. L’informe va modelar dos escenaris de pèrdua en funció de com Kelp DAO socialitza el dèficit. En el primer escenari, un tall de cabell uniforme entre tots els titulars de rsETH produeix aproximadament 123,7 milions de dòlars en deutes morosos a Aave. En el segon, les pèrdues aïllades per als titulars de rsETH L2 generen aproximadament 230,1 milions de dòlars en deutes incobrables, amb Mantle i Arbitrum amb l’exposició més forta. Altres estimacions van situar l’exposició total d’Aave entre 196 i 200 milions de dòlars.
El mercat va reaccionar amb força. El valor total bloquejat d’Aave va caure entre 6.000 i 9.000 milions de dòlars els dies posteriors a l’incident. El preu de l’AAVE va baixar entre un 10% i un 22% immediatament després. Les pèrdues més àmplies de DeFi TVL van superar els 13.000 milions de dòlars en alguns informes.
Per contenir la conseqüència, els proveïdors de serveis d’Aave van llançar DeFi United, un fons de socors multiprotocol que dirigeix les contribucions a defiunited.eth, adreça d’Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. El fons té com a objectiu el dèficit de rsETH, inicialment modelat entre 68.900 i més de 100.000 $ETHen funció de les recuperacions i les xifres finals de morositat.
Dissabte, Arkham Intelligence va confirmar que DeFi United havia recaptat 160 milions de dòlars. Mantle i Aave DAO junts van aportar 55.000 $ETHque representen aproximadament 127 milions de dòlars d’aquest total. Mantle va proposar fins a 30.000 $ETH estructurat com una línia de crèdit a tres anys a Lido staking yield més un 1%. Aave DAO n’ha proposat 25.000 $ETH de la seva tresoreria, amb la votació de govern encara en curs.
El fundador i CEO d’Aave, Stani Kulechov, va comprometre 5.000 $ETH de fons personals. Ether.fi va prometre 5.000 $ETH. Lido DAO va oferir fins a 2.500 stETH. Els col·laboradors més petits inclouen la Fundació Golem amb 1.000 $ETHAave VP Emilio Frangella a 500 $ETHi donacions comunitàries de més de 272 $ETH informat en cadena. Ethena, Layerzero, Ink Foundation, Frax i Tydro també van oferir suport.
El Consell de Seguretat d’Arbitrum va congelar una part dels fons dels atacants, reduint el buit net que ha de cobrir el fons. Kelp va revertir i recuperar un paquet maliciós següent per a 40.000 rsETH abans que es pogués processar.
Els participants descriuen DeFi United com un dels esforços de recuperació coordinats més grans de la història de DeFi. Els vots de govern sobre les contribucions pendents continuen actius i el fons continua acceptant donacions mentre el protocol treballa per restaurar el suport complet de rsETH i compensar el deute morós restant.
