Aave propune două căi pentru gestionarea datoriilor neperformante de 230 milioane USD rezultate din hack-ul Kelp DAO

Alvin Lang 21 apr. 2026 04:27

LlamaRisk prezintă scenarii pentru alocarea pierderilor din exploatarea Kelp DAO de 293 milioane USD, Aave confruntându-se cu datorii neperformante de până la 230 milioane USD în funcție de decizia Kelp.

Departamentul de gestionare a riscurilor al Aave a prezentat două scenarii pentru absorbirea consecințelor exploatării Kelp DAO de 293 milioane USD din sâmbătă—iar diferența dintre ele este flagrantă. O cale lasă Aave cu datorii neperformante de 123,7 milioane USD. Cealaltă? O gaură de 230,1 milioane USD.

LlamaRisk și-a publicat analiza luni, la trei zile după ce hackerii au derenat 116.500 de token-uri rsETH din bridge-ul alimentat de LayerZero al Kelp DAO și le-au folosit imediat ca garanție pe Aave V3 pentru a împrumuta Ether wrapped. Mișcarea a creat o problemă în cascadă: token-uri furate care susțin împrumuturi reale pe care împrumutații nu au nicio intenție să le ramburseze.

Cifrele care contează

Scenariul unu împarte pierderile între toți deținătorii de rsETH pe mainnet-ul Ethereum și layer 2. Datorii neperformante: 123,7 milioane USD. Compromisul? O depreciere de aproximativ 15% a rsETH față de ETH. LlamaRisk notează că rezervele wETH ar „absorbi cea mai mare parte în termeni absoluți, dar abia ar observa-o în raport cu profunzimea rezervelor".

Scenariul doi concentrează întregul deficit pe rețelele layer 2 precum Arbitrum și Mantle. Datoriile neperformante cresc la 230,1 milioane USD—aproape dublu.

Decizia finală revine Kelp DAO, nu Aave. Aceasta este o mângâiere slabă pentru deponenții Aave care urmăresc protocolul pierzând capital. De la exploatare, aproape 10 miliarde USD în valoare totală au ieșit din Aave.

Cu ce poate lucra Aave

Protocolul nu este lipsit de apărare. LlamaRisk a semnalat că 18.922 de token-uri aWETH în valoare de aproximativ 43,7 milioane USD au intrat deja în faza de cooldown pentru unstaking în cadrul modelului de securitate Umbrella al Aave—fonduri care ar putea acoperi pierderile parțiale în primul scenariu.

Trezoreria Aave deține aproximativ 181 milioane USD, teoretic suficient pentru a aborda un deficit în oricare dintre scenarii. Dacă guvernanța ar aproba o astfel de desfășurare este o cu totul altă întrebare.

Cum s-a întâmplat exploatarea

Kelp DAO a furnizat detalii suplimentare luni. Atacatorii au compromis două noduri de validare legate de infrastructura bridge-ului LayerZero, în timp ce au lovit un al treilea cu un atac DDoS. Acest lucru le-a permis să falsifice un mesaj de transfer pe care sistemul l-a aprobat ca legitim, minând 116.500 rsETH pe bridge.

Cauza principală, conform rapoartelor anterioare care citează LayerZero: o configurație de rețea de verificare descentralizată 1-din-1. A fost suficient un singur nod compromis.

Echipa Kelp a acționat rapid după detectare, întrerupând contractele pe Ethereum și layer 2 și adăugând pe lista neagră portofelele exploatatorilor. Această intervenție ar fi prevenit, conform rapoartelor, furtul altor 40.000 rsETH (95 milioane USD).

Ce urmează

Kelp DAO spune că încă evaluează impactul financiar și lucrează cu Aave, LayerZero și alte părți interesate la o cale de recuperare. Nu a fost anunțat niciun termen pentru reluarea protocolului.

Pentru traderi, preocuparea imediată este prețul rsETH. O depreciere de 15% în primul scenariu ar crea oportunități de arbitraj—dar ar capcana și pe oricine deține rsETH ca garanție în altă parte în DeFi. Riscul de contagiune care a făcut această exploatare atât de dăunătoare nu s-a terminat; doar așteaptă o decizie de guvernanță.

• aave
• kelp dao
• defi
• rseth
• layerzero