協調された分散型金融(DeFi)救済活動により、攻撃者がKelpDAOのブリッジを悪用し、裏付けのない担保をAave V3市場に預け入れた際に発生した不良債務をカバーするために、1億6000万ドルが調達されたと報告されている。
主なポイント:
攻撃はUTC17:35に始まり、イーサリアムのブロック24,908,285で発生した。攻撃者はUnichainからイーサリアムへのrsETHルート上のKelp DAOのLayerzero V2ブリッジを標的とし、追加の検証者なしの1-of-1 DVNとして設定されていた。彼らは偽造されたインバウンドパケットを提出し、116,500の裏付けのないrsETHトークンを鋳造し、その時点で約2億9200万ドルの価値があったが、ソースチェーン上でのロックやバーンは行われていなかった。
攻撃者は迅速に行動した。約89,567のrsETH(約2億2100万ドル相当)がイーサリアムとArbitrumのAave V3市場に担保として預けられた。その後、攻撃者は約82,650 WETH(約1億9100万ドル相当)と少量のwstETHを借り入れた。
ポジションはヘルスファクター1.01から1.03の範囲に残されており、全額返済は困難と見られた。Aaveのスマートコントラクトは悪用されていなかった。不良債務は完全に外部担保の裏付けのない部分から発生した。
Aaveのプロトコルガーディアンは数時間以内に対応した。4月18日19:00 UTCまでに、V3展開全体のrsETHとwrsETHの準備金が凍結され、貸出価値比率はゼロに設定され、流動性圧力を管理するために金利モデルが調整された。
Aave LabsとリスクマネージャーのLlamariskは4月20日に正式なインシデントレポートを公開した。レポートは、Kelp DAOが不足分をどのように社会化するかに応じて2つの損失シナリオをモデル化している。最初のシナリオでは、rsETH全保有者に均一なヘアカットを適用し、約1億2370万ドルの不良債務を生み出す。二つ目のシナリオでは、L2 rsETH保有者に限定した損失により、約2億3010万ドルの不良債務が発生し、MantleとArbitrumが最も大きなリスクを負う。その他の推定では、Aaveの総エクスポージャーは1億9600万ドルから2億ドルの間とされている。
市場は急激に反応した。事故後数日でAaveの総ロックされた価値は60億ドルから90億ドルに減少した。直後にAAVEの価格は10%から22%下落した。より広範なDeFiのTVL損失は一部の報告で130億ドルを超えた。
影響を抑えるために、Aaveのサービス提供者はDeFi Unitedを立ち上げた。これは複数プロトコルの救済基金であり、 contributionsはdefiunited.eth、イーサリアムアドレス0x0fCa5194baA59a362a835031d9C4A25970effE68に向けられている。この基金はrsETHの不足分を対象としており、最初は68,900 ETHから1万ETH超までの回収と最終的な不良債務額に応じて調整される予定だ。
土曜日にArkham IntelligenceはDeFi Unitedが1億6000万ドルを調達したことを確認した。MantleとAave DAOは合計55,000 ETHを出資し、そのうち約1億2700万ドルに相当する。MantleはLidoステーキング利回りプラス1%の3年クレジットファシリティとして最大30,000 ETHを提案した。Aave DAOは自らのトレジャリーから25,000 ETHを提案しており、ガバナンス投票はまだ進行中だ。
Aaveの創設者兼CEOのStani Kulechovは、個人資金から5,000 ETHを拠出した。Ether.fiは5,000 ETHを誓約した。Lido DAOは最大2,500 stETHを提供した。その他の小規模な出資者には、Golem Foundationの1,000 ETH、AaveのVP Emilio Frangellaの500 ETH、オンチェーンで報告された272 ETH以上のコミュニティ寄付が含まれる。Ethena、Layerzero、Ink Foundation、Frax、Tydroも支援を提供した。
Arbitrumのセキュリティ評議会は攻撃者の資金の一部を凍結し、基金がカバーすべき純差額を減少させた。40,000 rsETHの悪意のあるパケットはリバートされ、Kelpによって処理される前に回収された。
DeFi Unitedは参加者から、DeFi史上最大規模の協調的回復活動の一つと評されている。保留中の拠出に関するガバナンス投票は引き続き有効であり、プロトコルはrsETHの完全な裏付けの回復と残存する不良債務の清算に向けて募金を受け付け続けている。
3.34M 人気度
4.19M 人気度
53.19K 人気度
116.85M 人気度
5.37M 人気度
DeFiユナイテッド、$160M を確保、業界はAaveの不良債務危機の対応へ
協調された分散型金融(DeFi)救済活動により、攻撃者がKelpDAOのブリッジを悪用し、裏付けのない担保をAave V3市場に預け入れた際に発生した不良債務をカバーするために、1億6000万ドルが調達されたと報告されている。
主なポイント:
DeFi Unitedは$160M を調達しAaveを支援
攻撃はUTC17:35に始まり、イーサリアムのブロック24,908,285で発生した。攻撃者はUnichainからイーサリアムへのrsETHルート上のKelp DAOのLayerzero V2ブリッジを標的とし、追加の検証者なしの1-of-1 DVNとして設定されていた。彼らは偽造されたインバウンドパケットを提出し、116,500の裏付けのないrsETHトークンを鋳造し、その時点で約2億9200万ドルの価値があったが、ソースチェーン上でのロックやバーンは行われていなかった。
攻撃者は迅速に行動した。約89,567のrsETH(約2億2100万ドル相当)がイーサリアムとArbitrumのAave V3市場に担保として預けられた。その後、攻撃者は約82,650 WETH(約1億9100万ドル相当)と少量のwstETHを借り入れた。
ポジションはヘルスファクター1.01から1.03の範囲に残されており、全額返済は困難と見られた。Aaveのスマートコントラクトは悪用されていなかった。不良債務は完全に外部担保の裏付けのない部分から発生した。
Aaveのプロトコルガーディアンは数時間以内に対応した。4月18日19:00 UTCまでに、V3展開全体のrsETHとwrsETHの準備金が凍結され、貸出価値比率はゼロに設定され、流動性圧力を管理するために金利モデルが調整された。
Aave LabsとリスクマネージャーのLlamariskは4月20日に正式なインシデントレポートを公開した。レポートは、Kelp DAOが不足分をどのように社会化するかに応じて2つの損失シナリオをモデル化している。最初のシナリオでは、rsETH全保有者に均一なヘアカットを適用し、約1億2370万ドルの不良債務を生み出す。二つ目のシナリオでは、L2 rsETH保有者に限定した損失により、約2億3010万ドルの不良債務が発生し、MantleとArbitrumが最も大きなリスクを負う。その他の推定では、Aaveの総エクスポージャーは1億9600万ドルから2億ドルの間とされている。
市場は急激に反応した。事故後数日でAaveの総ロックされた価値は60億ドルから90億ドルに減少した。直後にAAVEの価格は10%から22%下落した。より広範なDeFiのTVL損失は一部の報告で130億ドルを超えた。
影響を抑えるために、Aaveのサービス提供者はDeFi Unitedを立ち上げた。これは複数プロトコルの救済基金であり、 contributionsはdefiunited.eth、イーサリアムアドレス0x0fCa5194baA59a362a835031d9C4A25970effE68に向けられている。この基金はrsETHの不足分を対象としており、最初は68,900 ETHから1万ETH超までの回収と最終的な不良債務額に応じて調整される予定だ。
土曜日にArkham IntelligenceはDeFi Unitedが1億6000万ドルを調達したことを確認した。MantleとAave DAOは合計55,000 ETHを出資し、そのうち約1億2700万ドルに相当する。MantleはLidoステーキング利回りプラス1%の3年クレジットファシリティとして最大30,000 ETHを提案した。Aave DAOは自らのトレジャリーから25,000 ETHを提案しており、ガバナンス投票はまだ進行中だ。
Aaveの創設者兼CEOのStani Kulechovは、個人資金から5,000 ETHを拠出した。Ether.fiは5,000 ETHを誓約した。Lido DAOは最大2,500 stETHを提供した。その他の小規模な出資者には、Golem Foundationの1,000 ETH、AaveのVP Emilio Frangellaの500 ETH、オンチェーンで報告された272 ETH以上のコミュニティ寄付が含まれる。Ethena、Layerzero、Ink Foundation、Frax、Tydroも支援を提供した。
Arbitrumのセキュリティ評議会は攻撃者の資金の一部を凍結し、基金がカバーすべき純差額を減少させた。40,000 rsETHの悪意のあるパケットはリバートされ、Kelpによって処理される前に回収された。
DeFi Unitedは参加者から、DeFi史上最大規模の協調的回復活動の一つと評されている。保留中の拠出に関するガバナンス投票は引き続き有効であり、プロトコルはrsETHの完全な裏付けの回復と残存する不良債務の清算に向けて募金を受け付け続けている。