Aave estima entre 124 y 230 millones de dólares en deuda incobrable por el exploit de Kelp

Los proveedores de servicios de Aave publicaron el lunes un informe de incidente que cuantifica la exposición del protocolo al exploit del puente rsETH de Kelp DAO del 18 de abril. Detallan dos escenarios de deuda incobrable que oscilan entre 123,7 millones y 230,1 millones de dólares, y recomiendan pausar de inmediato el módulo de seguridad Umbrella del protocolo. Según el informe, publicado en el foro de gobernanza de Aave, 89.567 de los 116.500 rsETH robados del puente LayerZero de Kelp fueron depositados en siete billeteras controladas por el atacante en Aave. Esas posiciones tomaron prestados 82.650 WETH (190,86 millones de dólares) y 821 wstETH (2,33 millones de dólares). La posición más grande, en el mercado Ethereum Core de Aave, suministró 53.000 rsETH y tomó prestados 52.460 WETH, o 121 millones de dólares, desde una sola billetera. Las posiciones restantes se distribuyeron en el despliegue de Aave en Arbitrum. Todas las posiciones del atacante actualmente tienen factores de salud entre 1,01 y 1,03. Yo considero que estos márgenes son extremadamente estrechos; cualquier movimiento de precio podría provocar liquidaciones sin posibilidad de recuperación. Los datos sugieren que la prioridad debería ser evaluar el estado de colateral antes de que las condiciones del mercado cambien.