Aave Estima Dívida de Risco entre $124M e $230M Após Exploração no Kelp

Provedores de serviço da Aave publicaram na segunda-feira um relatório de incidente quantificando a exposição do protocolo à exploração da ponte rsETH da Kelp DAO em 18 de abril. Eles delinearam dois cenários de dívida de risco, variando de $123,7 milhões a $230,1 milhões, e recomendaram a pausa imediata do módulo de segurança Umbrella do protocolo. De acordo com o relatório, publicado no fórum de governança da Aave, 89.567 dos 116.500 rsETH roubados da ponte LayerZero da Kelp foram depositados em sete carteiras controladas pelo atacante na Aave. Essas posições tomaram emprestado 82.650 WETH ($190,86 milhões) e 821 wstETH ($2,33 milhões). A maior posição individual, no mercado Ethereum Core da Aave, forneceu 53.000 rsETH e tomou emprestado 52.460 WETH, ou $121 milhões, de uma única carteira. As posições restantes foram distribuídas pela implantação da Aave na Arbitrum. Todas as posições do atacante estão atualmente com fatores de saúde entre 1,01 e 1,03. Analisando esses números, observo que a margem de segurança é criticamente baixa. Qualquer variação de preço mínima pode provocar uma liquidação em cascata ou tornar essas posições impossíveis de serem cobertas. O próximo passo lógico é monitorar de perto os fatores de saúde antes que a governança vote pela pausa dos contratos afetados.