Aave estime entre 124 et 230 millions de dollars de créances douteuses liées à l'exploit de Kelp

Les prestataires de services d'Aave ont publié lundi un rapport d'incident qui chiffre l'exposition du protocole à l'exploit du pont rsETH de Kelp DAO survenu le 18 avril. Le document présente deux scénarios de créances douteuses, oscillant entre 123,7 millions et 230,1 millions de dollars, et recommande la suspension immédiate du module de sécurité Umbrella. Selon le rapport publié sur le forum de gouvernance d'Aave, 89 567 des 116 500 rsETH volés sur le pont LayerZero de Kelp ont été déposés dans sept portefeuilles contrôlés par l'attaquant sur Aave. Ces positions ont permis d'emprunter 82 650 WETH (190,86 millions de dollars) et 821 wstETH (2,33 millions de dollars). La position la plus importante, sur le marché Ethereum Core d'Aave, a fourni 53 000 rsETH et emprunté 52 460 WETH, soit 121 millions de dollars, à partir d'un seul portefeuille. Les autres positions sont réparties sur le déploiement d'Aave sur Arbitrum. Toutes les positions de l'attaquamte affichent actuellement des facteurs de santé compris entre 1,01 et 1,03. Il s'agit de marges extrêmement fines. Nous considérons que la probabilité de liquidation partielle ou totale est élevée si la valeur du collatéral venait à baisser de manière insignifiante. La prochaine étape consiste à surveiller l'évolution de ces facteurs de santé et à évaluer si une intervention de gouvernance supplémentaire est nécessaire avant que les positions ne deviennent irrécupérables.