Aave V3 sin Wrapped Ether (WETH) reserve har nå dårlig gjeld etter at angripere utnyttet KelpDAO sin rsETH liquid restaking token og brukte den som sikkerhet for å låne mot utlånsprotokollen.
Solidity-utvikler og revisor 0xQuit varslet om situasjonen på X, og advarte innskytere om at WETH-poolen i praksis er svekket, og at delvise uttak bare kan bli mulig etter at Aave sitt Umbrella-backstop har dekket underskuddet.
Hvordan utarmet rsETH skapte dårlig gjeld hos Aave
Utnyttelsen startet med at en angriper finansierte lommebøker via Tornado Cash. Omtrent 116 500 rsETH ble tappet fra KelpDAO, tilsvarende over $ 290 millioner.
Angriperen brukte deretter de stjålne rsETH som sikkerhet på Aave V3 og lånte ut et stort volum av WETH mot dem.
Etter at rsETH ble uten dekning etter tappingen, er de resulterende posisjonene i praksis ikke mulig å likvidere. Dette gjorde at Aave satt igjen med WETH-forpliktelser de ikke kan hente inn gjennom ordinær likvidering.
“Skulle gjerne hatt bedre nyheter, men det ser ut til at WETH på aave er ferdig. Ta ut om du kan, men det er trolig for sent,” advarte 0xQuit, Solidity-utvikler og revisor.
rsETH-markedene på Aave V3 og Aave V4 er blitt fryst, og Aave forsikrer at kontraktene ikke er blitt utnyttet siden denne hendelsen kun er relatert til rsETH.
“Å fryse rsETH-markedene hindrer nye innskudd og lån mot rsETH-sikkerhet mens situasjonen vurderes. Vi gjennomgår informasjon om rsETH-lån på Aave som skjedde etter angrepet… dersom protokollen pådrar seg dårlig gjeld fra denne hendelsen, kan Umbrella-aktiva brukes for å dekke underskuddet,” opplyste Aave .
Hva Umbrella betyr for WETH-innskytere
Aave sitt Umbrella-system, som erstattet det gamle Safety Module sent i 2025, er utformet for akkurat slike situasjoner.
Brukere som har staket aWETH i Umbrella-hvelvet risikerer automatisk slashing for å dekke underskuddet.
Når slashing-syklusen er fullført, skal gjenværende WETH-leverandører kunne få delvis tilgang til uttak igjen.
En full oppgang er imidlertid ikke garantert, og innskytere kan risikere en reduksjon i sine posisjoner.
Hendelsen markerer den første store reelle testen av Umbrella sitt automatiserte dekning av dårlig gjeld. Den reiser også nye spørsmål om risikoen ved å hvitliste liquid restaking-tokens som sikkerhet i utlånsprotokoller.
I mellomtiden har Upshift-teamet, som tilbyr ikke-forvarende hvelv for håndtering av tokeniserte aktiva, forsikret brukere om at de ikke har noen eksponering mot rsETH.
“Vi er i kontakt med KelpDAO om et potensielt angrep på rsETH. Som et forsiktighetstiltak har Kelp-teamet valgt å midlertidig stanse innskudd og uttak til High Growth ETH og Kelp Gain-hvelvene mens de undersøker videre. Upshift USDC, Core USDC og EarnAUSD-hvelv har null eksponering mot rsETH. Vi vil komme med oppdateringer når vi mottar informasjon fra Kelp-teamet,” skrev Upshift.
