Зростання експлойтів у блокчейні навантажило сектор DeFi, збитки якого перевищили 620 мільйонів доларів у квітні, як повідомив AMBCrypto.
Великий гравець DeFi-позичання Aave отримав пряме удар від експлойту KelpDAO.
Зловмисники випустили 116,5K непідтриманих rsETH і використали їх як забезпечення для позичання активів високої якості, що залишило протокол під впливом.
Як наслідок, Aave залишився з більш ніж $200 мільйонами просрочених боргів, що спричинило різкий хвильовий відплив капіталу.
Чому ліквідність Aave так швидко зникла?
Експлойт швидко звузив ліквідність на ринках Aave.
Протягом кількох годин користувачі почали знімати кошти, що призвело до досягнення екстремальних рівнів використання. Резерви WETH досягли 100% використання, залишивши нульову доступну ліквідність у пулу.
Ця зміна спричинила більш широкий відтік через протокол.
Aave покинуло близько $16,4 млрд, при цьому депозити знизилися з $45,6 млрд до $29,2 млрд.

Збільшення виведень змусило загальну заблоковану вартість [TVL] платформи до $15 мільярдів — рівнів, які останній раз спостерігалися в листопаді 2024 року.
Разом з цим використання стейблкоїнів на AAVE зменшилося на 54,2% — з $15,95 млрд до $7,31 млрд. За цей же період сума позичених стейблкоїнів зменшилася на 37,9% — з $10,6 млрд до $6,63 млрд.

Цікаво, що, хоча AAVE зазнав збільшення відтоків, інвестори та учасники ринку шукали притулку в Sparklend.
Sparklend збільшив TVL з $1,9 млрд до $3,5 млрд, що становить приріст понад $1,3 млрд. Таким чином, на тлі цього кризового періоду Sparklend привабив значні кошти, залишивши Aave [AAVE], особливо з боку великих інвесторів.
Що саме зламалося всередині Aave?
Експлойт показав, як ліквідність Aave була сильно пов’язана з циклічними стратегіями. Ці стратегії залежали від депонування активів на основі ETH, таких як rsETH, та позичання Ethereum [ETH] для підсилення дохідності.
Дані з нитки Blockworks показали, що 98,5% забезпечення для позичок WETH походять від ETH LST.

Незважаючи на це, це створило концентровану структуру ризику, а не диверсифікований кредитний портфель. Коли відбулося використання вразливості, ця структура швидко розвалилася.
Депозитори, які не мали прямого впливу на rsETH, все ж зазнали втрат, оскільки їхні кошти підтримували ці позиції. Ця зміна виявила ключову нерівновагу.
Aave лікувала всіх кредиторів однаково, навіть коли рівні ризику відрізнялися. Депозитари брали на себе більший ризик без додаткової компенсації.
Чи зможе запасна система Aave поглинути збитки?
Зі зменшенням ліквідності модуль Umbrella Aave зіткнувся з першим справжнім стрес-тестом. Umbrella був розроблений для поглинання просроченої заборгованості за рахунок зарезервованого молодшого капіталу.
Однак охоплення виглядало обмеженим порівняно з масштабом потенційних збитків.
У одному з моделюваних сценаріїв резерв може покрити лише частину дефіциту, залишивши решту збитків депозиторам або DAO.
В той же час зростання використання та дефіцит ліквідності ослабили механізми ліквідації, сповільнивши відновлення. Це залишило ринки у стані очікування, коли учасники чекали на ясність, перш ніж знову входити.
Фінальний підсумок
- Aave поглинула понад $200 млн поганого боргу після того, як нападники випустили 116,5 тис. непідтриманих rsETH і висосали ліквідність за допомогою позик з плечем.
- Капітал був перерозподілений на безпечні протоколи, такі як Sparklend, який отримав понад $1,3 млрд, оскільки інвестори приділяли пріоритет ліквідності та контролю ризиків.

