Aave beziffert Faulkreditrisiko durch Kelp-Exploit auf 124 bis 230 Millionen Dollar

Aave-Dienstleister haben am Montag einen Vorfallsbericht veröffentlicht, der die Exposition des Protokolls gegenüber dem rsETH-Bridge-Exploit von Kelp DAO vom 18. April quantifiziert. Der Bericht skizziert zwei Faulkreditszenarien, die zwischen 123,7 Millionen und 230,1 Millionen Dollar liegen. Zudem empfiehlt er eine sofortige Pause des Umbrella-Sicherheitsmoduls des Protokolls. Laut dem Bericht, der im Aave-Governance-Forum veröffentlicht wurde, wurden 89.567 der 116.500 von Kelps LayerZero-Brücke gestohlenen rsETH über sieben vom Angreifer kontrollierte Wallets bei Aave hinterlegt. Diese Positionen liehen 82.650 WETH (190,86 Millionen Dollar) und 821 wstETH (2,33 Millionen Dollar). Die größte Einzelposition, auf Aaves Ethereum Core Market, stellte 53.000 rsETH als Sicherheit und lieh 52.460 WETH, also 121 Millionen Dollar, aus einer einzigen Wallet. Die übrigen Positionen verteilten sich auf Aaves Arbitrum-Deployment. Alle Positionen des Angreifers weisen derzeit Gesundheitsfaktoren zwischen 1,01 und 1,03 auf. Ich betrachte diese Werte als kritisch nah an der Liquidationsschwelle. Das bedeutet, dass bereits geringe Preisbewegungen ausreichen könnten, um eine Kaskade von Liquidationen auszulösen. Die genaue Höhe des letztlichen Schadens hängt davon ab, wie Kelp DAO den Verlust zuordnet und ob die Positionen vor einer vollständigen Entwertung der Sicherheiten liquidiert werden können. Beide Szenarien setzen voraus, dass die rsETH-Sicherheiten ihren Wert nicht vollständig verlieren. Ein Totalverlust wäre deutlich kostspieliger. Nächster Schritt: Die Governance-Stimmberechtigten sollten die vorgeschlagene Pause des Umbrella-Moduls umgehend bewerten und abstimmen, bevor sich die Marktbedingungen weiter verschärfen.