Мост LayerZero rsETH от Kelp DAO был атакован 18 апреля, в результате чего было несанкционированно выпущено 116,5 тыс. rsETH (примерно 292 миллиона долларов). Злоумышленник затем занял активы на сумму около 190 миллионов долларов в Aave V3, после чего Arbitrum Security Council заморозил на уровне блокчейна 30 766 ETH, связанных с инцидентом.
Был немедленно создан механизм DeFi United под руководством Aave, сфокусированный на межпротокольном совместном спасении, с целью покрытия общего дефицита в 112,2 тыс. rsETH (примерно 258 миллионов долларов).
По состоянию на 24 апреля несколько протоколов публично заявили об участии в DeFi United, с совокупными обязательствами на сумму около 100 миллионов долларов, однако большинство из них все еще находятся на стадии голосования DAO, обсуждения на форуме или более ранней предварительной дискуссии.
Раскрытые стороны финансирования и условия
Golem Foundation и Golem Factory совместно выделили из казны 1000 ETH (примерно 2,3 миллиона долларов) для восстановления обеспечения rsETH и упорядоченного урегулирования пострадавших пользователей. Сторона Golem заявила о тесном сотрудничестве с командой Aave, и что это финансирование является частью межпротокольного协同应对风险 (совместного реагирования на риски) DeFi United.
Основатель Aave Стани Кулечов лично обязался выделить 5000 ETH (примерно 11,5 миллионов долларов) в поддержку DeFi United. Стани в твиттере написал, что Aave — это дело всей его жизни, команда прилагает все усилия для поиска наиболее выгодных для пользователей решений и работает с партнерами над привлечением дополнительных финансовых обязательств. Личное финансирование не проходит процесс голосования DAO и является прямым обязательством.
EtherFi Foundation уполномочило выделить из казны DAO не более 5000 ETH (примерно 11,5 миллионов долларов) в качестве доли EtherFi в межпротокольном совместном спасении, для поглощения убытков пользователей и предотвращения появления безнадежных долгов на рынках кредитования, таких как Aave.
Условия ограничиваются автоматическим прекращением программы после завершения спасательной операции, достижения лимита в 5000 ETH или последующего голосования по управлению; неиспользованная часть возвращается в казну DAO; если впоследствии будет получена компенсация через судебные процедуры, страховые выплаты или возврат средств в блокчейне, возвращенные средства будут возвращены DAO в пределах суммы финансирования. Фонд обязуется в течение 7 дней после принятия предложения опубликовать детали механизма спасения и распределения.
Lido DAO предложил выделить не более 2500 stETH (примерно 5,75 миллионов долларов) в специальный спасательный vehicle (транспортное средство/структуру) через мостовой перевод мультиподписным кошельком, управляемым Lido Labs Foundation. Эти средства будут высвобождены только при условии, что спасательный фонд будет полностью подписан и足以 полностью покрыть дефицит rsETH.
Lido аргументирует, что при частичном покрытии дефицита вкладчики его казны EarnETH все еще сталкиваются с потенциальными потерями до примерно 9000 ETH, поэтому он отказывается от одностороннего финансирования частичной структуры спасения. Полномочия спасательного vehicle ограничиваются исключительно покрытием дефицита rsETH и не поддерживают health factor (коэффициент здоровья) позиций, рекапитализацию вторичных потерь и другие эффекты второго порядка. Это финансирование не зависит от бюджета EGG 2026, неиспользованные или возвращенные средства будут возвращены обратно в Lido Aragon Agent. Предложение еще не перешло на стадию голосования в链е Aragon.
Mantle предложил черновиком, чтобы Mantle Treasury предоставила Aave DAO заем в размере до 30 000 ETH (примерно 69 миллионов долларов) под процентную ставку LIDO yield +1% годовых, на максимальный срок 36 месяцев, без штрафов за досрочное погашение.
Условия требуют, чтобы Aave DAO предоставила в качестве залога не менее 11 миллионов долларов в токенах AAVE плюс 5% будущих доходов протокола, средства поступят в мультиподписный кошелек Mantle с приоритетом первого уровня, одновременно делегировав права голоса на 130 тыс. токенов AAVE Mantle. Mantle в черновике позиционирует это как инструмент с фиксированным доходом с премией в период кризиса и надеется таким образом стимулировать нативное развертывание Aave в сети Mantle.
Еще несколько протоколов уже публично заявили об участии, но не раскрыли суммы, включая Ethena, LayerZero, INK Foundation и другие.
Собственные средства Aave, возможно, покроют верхний предел безнадежных долгов
Согласно текущим обязательствам и общему дефициту, оставшийся дефицит DeFi United составляет около 50 миллионов долларов. Даже если внешние обязательства остановятся на текущем уровне, у самого протокола Aave есть достаточный буфер. Казначейство Aave holds активов на сумму около 180 миллионов долларов, модуль безопасности Umbrella holds страховых средств на сумму около 56 миллионов долларов, в сумме это около 236 миллионов долларов, что покрывает верхнюю границу диапазона безнадежных долгов в 123,7–230,1 миллиона долларов, рассчитанного LlamaRisk.
Aave частично разморозила ранее экстренно замороженный рынок WETH, массовый отток займов в размере около 300 миллионов долларов, появившийся в начале инцидента, в основном стабилизировался, токен AAVE начал стабилизироваться после первоначального отката более чем на 25%. С точки зрения самоспасения протокола и настроений рынка, системный риск события вышел из самой критической стадии.
Однако глава стратегии Spark monetsupply.eth раскритиковал в твиттере решение Aave разморозить核心овой рынок WETH Ethereum, назвав его необдуманным и в основном выгодным для заемщиков с циклическим кредитованием (loop borrowers). Он указал, что поскольку основная процентная ставка по займам в Aave Ethereum ограничена на уровне 5,15%, а LST/LRT при дисконте и стейкинг-доходности предлагают более высокую доходность, арбитражеры могут получить около 45% годовых с помощью циклического кредитования с кредитным плечом до 14x.
Такая стратегия приведет к тому, что utilization rate (коэффициент использования) рынка WETH будет постоянно保持在 на уровне 100%, что не позволит обычным держателям aWETH изъять залог или рефинансировать дорогие долговые позиции на другие рынки. Он further质疑 (далее подверг сомнению) это решение, заявив, что оно больше ориентировано на пиар, чем на надежное управление рисками, и фактически ухудшает положение обычных пользователей, которые уже оказались в ловушке на рынке в последние несколько дней.
0xngmi смоделировал три пути: масштаб безнадежных долгов Aave сильно различается
Фактический объем безнадежных долгов, которые необходимо поглотить Aave, в конечном итоге зависит от схемы распределения убытков KelpDAO. Основатель DefiLlama 0xngmi провел полное численное моделирование трех возможных путей, и impact (влияние) каждого пути на Aave огромно различается.
Путь первый: все держатели rsETH пропорционально分担损失 (делят убытки). KelpDAO единообразно списывает 18,5% со всех держателей rsETH, эта доля соответствует доле несанкционированно выпущенных 116,5 тыс. rsETH в общем объеме обращения. В настоящее время в сети Aave в качестве залога находится около 666 тыс. rsETH, большинство позиций в Mainnet и L2 находятся в состоянии, близком к максимальному циклическому кредитному плечу (95% LTV ликвидации).
一旦社会化损失落地 (Как только социализированные убытки будут реализованы), вычет в 18,5% значительно превышает equity buffer (буфер собственных средств) циклических позиций примерно в 5%, equity всех позиций в Mainnet и L2 будет полностью уничтожен, что приведет к массовым принудительным ликвидациям. По расчетам 0xngmi,最终在 Aave沉淀的坏账 (в конечном итоге осевшие в Aave безнадежные долги) составят около 216 миллионов долларов, то есть 13,5% от общей стоимости залога.
Структура покрытия этой части безнадежных долгов такова: страховой модуль Umbrella берет на себя около 55 миллионов долларов, казначейство Aave дополнительно субсидирует около 85 миллионов долларов, и остается дефицит около 76 миллионов долларов. KelpDAO может покрыть разницу за счет займа или продажи токенов AAVE, принадлежащих казначейству Aave (текущая рыночная капитализация около 51 миллиона долларов). Эта схема заставляет всех пользователей совместно нести убытки, оказывает контролируемое воздействие на单一市场 Aave (единый рынок Aave), но напрямую сокращает права держателей rsETH.
Путь второй: отказ от держателей L2,保障 только Mainnet. KelpDAO выбирает погашение по номиналу только для держателей rsETH в Mainnet, рассматривая rsETH на L2 как бесполезные активы. Масштаб залога rsETH в Aave на L2 составляет около 359 миллионов долларов (по паритетной цене, используемой оракулом), если все позиции находятся в состоянии максимального циклического плеча, безнадежные долги直接膨胀至 (непосредственно膨胀到) 341 миллиона долларов.
В этом сценарии страховой модуль Umbrella не может покрыть никакие безнадежные долги на L2, Aave может использовать только средства казначейства или внешние заемные средства для спасения部分市场 (части рынка), рынки rsETH в цепочках Arbitrum, Mantle, Base, несущих наибольшие потери, скорее всего, будут abandoned (оставлены) и рухнут. Эта схема оказывает незначительное прямое влияние на Aave Mainnet, но серьезно подорвет репутацию экосистемы L2 и может вызвать信任收缩 (сжатие доверия) во всем赛道 L2 рестейкинга. Для Mantle, в этом сценарии ее собственный рынок rsETH на L2直接崩盘 (непосредственно рушится), и обоснованность ее предложения о займе в 30 тыс. ETH также будет подорвана.
Путь третий: погашение только原持有人 (первоначальным держателям) по снимку до атаки. KelpDAO пытается fully偿还 (полностью возместить) только держателям rsETH на момент снимка до атаки, последующие покупатели или transferee (правопреемники) самостоятельно несут убытки. Теоретически это может сжать убытки до最小范围 (минимального диапазона), но выполнение极其复杂 (чрезвычайно сложно): после атаки средства уже extensively流动 (активно перемещались) между протоколами DeFi, а суть кредитования и пулов ликвидности — это смешанные пулы средств, невозможно真正区分 (действительно区分ть) вкладчиков разных партий.
В具体测算坏账 (конкретных расчетах безнадежных долгов), хакер занял 124 миллиона долларов в Aave Mainnet и 18 миллионов долларов в Arbitrum, в сумме 142 миллиона долларов; после вычета покрытия Umbrella остается чистый убыток около 91 миллиона долларов. Эта схема теоретически имеет минимальные потери, но технически几乎无法执行 (почти невыполнима), также易引发 (легко вызывает) долгосрочные споры на юридическом и社区 (community) уровнях, 0xngmi оценивает其落地概率极低 (вероятность ее реализации как крайне низкую).
Среди трех путей чистые убытки Aave варьируются на порядок: от 76 млн, 91 млн до 341 млн долларов. Выбор схемы KelpDAO определяет, нужно ли Aave в конечном итоге использовать все ресурсы казначейства.
Средства для спасения уже собраны вокруг Aave, но ключ к тому, сработает ли схема, находится в руках KelpDAO.
Днем 23 апреля KelpDAO выпустила заявление,重申 (вновь подтвердив)核心原则 приоритета пользователей, заявив, что за последние четыре дня команда и партнеры добились существенного прогресса по нескольким направлениям, и публично поблагодарив Arbitrum Security Council за блокчейн-заморозку и SEAL 911 за раннее вмешательство и расследование. KelpDAO не раскрыла конкретные планы, графики или детали распределения убытков,仅承诺 (лишь пообещав) продолжать делиться конкретными обновлениями через официальные каналы.
Текущий план спасения DeFi United сосредоточен вокруг Aave, и структура обязательств различных протоколов подразумевает базовый сценарий Пути первый.一旦 KelpDAO выберет другие пути (Если KelpDAO пойдет по другим путям), нарратив займа Mantle в 30 тыс. ETH, пропорции распределения EtherFi и Lido и даже вся рамка спасения потребуют пересчета.
