Aave szacuje dług zadłużony na 124-230 mln dolarów w wyniku ataku na Kelp

Dostawcy usług Aave opublikowali w poniedziałek raport z incydentu, w którym oszacowali ekspozycję protokołu na atak na most rsETH Kelp DAO z 18 kwietnia. Przedstawiono dwa scenariusze zadłużenia, wynoszące od 123,7 mln do 230,1 mln dolarów. Zarekomendowano natychmiastowe wstrzymanie modułu bezpieczeństwa Umbrella. Zgodnie z raportem zamieszczonym na forum zarządzania Aave, 89 567 ze 116 500 skradzionych rsETH z mostu LayerZero Kelp zdeponowano w siedmiu portfelach kontrolowanych przez atakującego na platformie Aave. Pozycje te pożyczyły 82 650 WETH (190,86 mln dolarów) oraz 821 wstETH (2,33 mln dolarów). Największa pojedyncza pozycja, na rynku Ethereum Core Aave, dostarczyła 53 000 rsETH i pożyczyła 52 460 WETH, czyli 121 mln dolarów, z jednego portfela. Pozostałe pozycje były rozdzielone na wdrożenie Aave w sieci Arbitrum. Obecnie wszystkie pozycje atakującego mają współczynniki zdrowia w przedziale od 1,01 do 1,03. Biorąc pod uwagę niski margines bezpieczeństwa, uważam, że monitorowanie tych pozycji powinno być priorytetem, dopóki ryzyko nie zostanie w pełni zneutralizowane.