Экосистема децентрализованных финансов (DeFi) переживает резкий отток капитала после атаки на протокол KelpDAO в выходные.
Ведущая платформа децентрализованного кредитования Aave потеряла $8,45 млрд депозитов за последние 48 часов, что вызвало общее падение на $13,21 млрд в общей стоимости заблокированных средств (TVL) в экосистеме DeFi. TVL — это совокупная долларовая стоимость крипто активов, депонированных в протоколах DeFi, таких как Aave, и широко используется для измерения ликвидности и общей активности рынка.
Общая заблокированная стоимость в DeFi снизилась с $99,497 млрд до $86,286 млрд, а TVL Aave за этот же период упала на $8,45 млрд до $17,947 млрд, согласно DefiLlama. Данные на уровне протоколов показывают падение на двузначные процентные показатели на платформах, включая Euler, Sentora и Aave, при этом потери сосредоточены в кредитовании, рестейкинге и стратегиях получения дохода, привязанных к затронутому обеспечению.
Движение обусловлено взломом на сумму 292 миллиона долларов моста Kelp, который позволил злоумышленникам использовать похищенные rsETH — ликвидный токен повторного стейкинга, широко используемый в DeFi — в качестве залога для получения займов на платформах кредитования.
Поскольку эти украденные токены не имели законной обеспечительной базы, заимствование под них создавало потенциальные дефициты для кредиторов. Это похоже на обман традиционного банка путем внесения фальшивых фиатных средств и получения кредитов под них, в результате чего кредитор остается с безнадежными долгами.
Протоколы ответили заморозкой затронутых рынков, в то время как паникующие пользователи выводили средства, что привело к широкому падению общей суммы заблокированных средств.
Цены на токены изменились менее значительно, чем депозиты. Токен AAVE снизился примерно на 2,5% за 24 часа, в то время как UNI и LINK снизились менее чем на 1% за тот же период, согласно данным рынка CoinDesk.
Питер Чунг, руководитель исследований в Presto Research, отметил в своем отчете, что инцидент подчеркивает риски в кросс-чейн инфраструктуре, особенно в системах верификации, используемых мостами.
Ранний анализ указывает на то, что проблема могла возникнуть на уровне проверки, а не в самих смарт-контрактах.
Чунг добавил, что эпизод также демонстрирует, как взаимосвязанные DeFi-протоколы могут передавать шоки за пределы первоначальной точки сбоя, причем активность вывода средств и заморозка рынков распространяются на платформы, не имеющие прямого воздействия со стороны эксплойта.