#KelpDAO跨链桥遭攻击 rsETH Хід розвитку трьох шляхів реагування на хакерську подію: важко досягти одночасно хорошої репутації щодо безборгованості, випробовує репутацію KelpDAO та здатність Aave витримати ризики.

Засновник DefiLlama 0xngmi провів аналіз трьох можливих дій KelpDAO після хакерської атаки на rsETH, кожен з яких має суттєві недоліки, і остаточне рішення випробує репутацію KelpDAO і здатність Aave витримати ризики.
Шлях перший: всі користувачі несуть спільні втрати. KelpDAO пропонує пропорційно зменшити втрати на 18.5% для всіх власників rsETH. Зараз у мережі Aave заблоковано близько 666 000 rsETH, переважно на основній мережі та L2 з високим рівнем кредитного плеча (припускаючи 95% рівень ліквідації LTV). У разі соціалізованих збитків, капітал усіх позицій на основній мережі буде повністю знищено, що спричинить приблизно 216 мільйонів доларів збитків. Протокол Umbrella може покрити 55 мільйонів доларів збитків, а казна Aave додатково покриє ще 85 мільйонів доларів, залишаючи приблизно 76 мільйонів доларів дефіциту. KelpDAO можливо покриє цю різницю шляхом позик або продажу токенів Aave (з поточною ринковою вартістю близько 51 мільйон доларів), але це створить значний тиск на Aave, і всі користувачі будуть змушені спільно нести втрати.
Шлях другий: безпосередньо на L2 зловживати rsETH. KelpDAO гарантує лише основну мережу rsETH, вважаючи rsETH на L2 безцінним. На даний момент у Aave L2 заблоковано приблизно 359 мільйонів доларів у заставі rsETH (з урахуванням поточних цін орієнтирів), і при максимальному кредитному плечі це спричинить близько 341 мільйонів доларів збитків, при цьому Umbrella протокол не зможе їх покрити. Aave зможе врятувати частину ринку лише за допомогою казни або позик, ймовірно, відмовившись від найбільших постраждалих ланцюгів, таких як Arbitrum, Mantle і Base, що призведе до краху цих ринків L2. Цей сценарій має менший вплив на основну мережу Aave, але серйозно пошкодить репутацію екосистеми L2 і може спричинити ланцюгову реакцію.
Шлях третій: спробувати повернути лише власників, які були зафіксовані перед атакою, що дуже складно реалізувати. KelpDAO намагається повернути rsETH лише власникам, зафіксованим на момент атаки, повністю компенсуючи їх, тоді як нові покупці або ті, хто переказав активи після атаки, несуть втрати самостійно. Однак через те, що кошти значною мірою вже були виведені після атаки, і оскільки DeFi-протоколи за своєю природою є пулом ліквідності, важко технічно відрізнити депозити різних груп користувачів, що ускладнює реалізацію. Зловмисник позичив у Aave 124 мільйони доларів і 18 мільйонів доларів у Arbitrum, і після покриття Umbrella протоколом залишилось близько 91 мільйона доларів збитків. Хоча цей сценарій теоретично мінімізує поширення впливу, на практиці його реалізація майже неможлива і може спричинити юридичні та громадські суперечки.