Отчет о происшествии, опубликованный Aave, показывает, что уязвимость кросс-чейн-моста Kelp DAO привела к использованию примерно 190 миллионов долларов заимствований без обеспечения, что создает потенциальный риск непогашенных долгов для Aave. Отчет Aave Labs и LlamaRisk указывает, что злоумышленник, подделав межцепочечное сообщение, освободил 116 500 rsETH из моста на стороне Ethereum, затем заложил 89 600 rsETH в Aave в качестве залога и взял взаймы около 190 миллионов долларов ETH и связанных активов. Aave заблокировал рынок rsETH в течение нескольких часов и установил максимальный коэффициент заемных средств равным нулю. Итоговые убытки зависят от того, как Kelp DAO справится с этим пробелом: если убытки будут распределены между всеми держателями rsETH, ожидается, что rsETH потеряет около 15 своей стоимости, а Aave понесет непогашенные долги примерно на 123 миллиона долларов; если убытки сосредоточатся в сети Layer 2, непогашенные долги возрастут примерно до 230 миллионов долларов, в основном в сетях Arbitrum и Mantle. После инцидента общий объем заблокированных средств в Aave сократился примерно на 6 миллиардов долларов. Фонд DAO Aave владеет активами на сумму около 181 миллиона долларов и ведет переговоры с участниками экосистемы о компенсации потенциальных убытков.