Denne historien er oppdatert til å si “Et rsETH-angrep på $ 290 millioner kan ha etterlatt Aave V3 med dårlig gjeld i WETH-reserven.” Saken utvikler seg, og vi vil oppdatere så snart vi har mer informasjon.
Aave V3 sin Wrapped Ether (WETH) reserve sitter med dårlig gjeld etter at angripere utnyttet KelpDAO sin rsETH liquid restaking-token og brukte den som sikkerhet for å låne mot utlånsprotokollen.
Solidity-utvikler og revisor 0xQuit varslet om situasjonen på X, og advarte innskytere om at WETH-poolen i praksis er svekket, og at delvise uttak kun kan bli mulig etter at Aave sin Umbrella-backstop dekker underskuddet.
Hvordan tappet rsETH førte til dårlig gjeld på Aave
Angrepet startet ved at en angriper finansierte lommebøker via Tornado Cash. Omtrent 116 500 rsETH ble tappet fra KelpDAO, tilsvarende over $ 290 millioner.
Angriperen leverte deretter den stjålne rsETH inn som sikkerhet på Aave V3, og lånte ut store mengder WETH mot dette.
Siden rsETH manglet dekning etter uttappingen, er de påfølgende posisjonene umulig å likvidere. Dette etterlot Aave med WETH-forpliktelser de ikke kan hente inn via ordinær likvidasjon.
“Skulle ønske jeg hadde bedre nyheter, men det ser ut til at WETH på aave er ødelagt. Ta ut hvis du kan, men trolig for sent,” advarte 0xQuit, Solidity-utvikler og revisor.
rsETH-markedene på Aave V3 og Aave V4 er frosset, der Aave forsikrer at kontraktene ikke er utnyttet siden hendelsen kun berører rsETH.
“Frysingen av rsETH-markedene forhindrer nye innskudd og lån med rsETH som sikkerhet mens situasjonen vurderes. Vi gjennomgår informasjon om rsETH-lån på Aave som fant sted etter angrepet… hvis protokollen pådrar seg dårlig gjeld som følge av hendelsen, kan Umbrella-aktiva brukes til å dekke underskuddet,” uttalte Aave .
Hva Umbrella betyr for WETH-innskytere
Aave sitt Umbrella-system, som erstattet det tidligere Safety Module sent i 2025, er laget for nettopp slike situasjoner.
Brukere som har satset aWETH i Umbrella-vaulten, risikerer automatisk slashing for å dekke underskuddet.
Når slashing-syklusen er ferdig, skal gjenværende WETH-innskytere kunne ta ut deler av midlene sine igjen.
Full oppgang er imidlertid ikke garantert, og innskytere kan oppleve reduksjon på sine posisjoner.
Hendelsen er første store virkelighetstest av Umbrella sitt automatiserte dekning av dårlig gjeld. Det stiller også nye spørsmål om risikoen ved å hviteliste liquid restaking-tokens som sikkerhet i utlånsprotokoller.
I mellomtiden har Upshift-teamet, som tilbyr ikke-forvaringsvaults for å administrere tokeniserte aktiva, forsikret brukerne om at de ikke har eksponering mot rsETH.
“Vi er i kontakt med KelpDAO om mulig utnyttelse av rsETH. Som sikkerhetstiltak har Kelp-teamet besluttet å midlertidig pause innskudd og uttak til High Growth ETH og Kelp Gain-vaults mens de undersøker. Upshift USDC, Core USDC og EarnAUSD-vaults har null eksponering mot rsETH. Vi gir oppdateringer så snart vi mottar dem fra Kelp-teamet,” skrev Upshift.
