Больше всего пострадал кредитный протокол Aave, из которого за два дня вывели $8,45 млрд. Объем заблокированных активов (TVL) на платформе снизился до $17,947 млрд, фактически лишив платформу ликвидности. В результате протокол утратил лидерство среди крупнейших проектов в сфере DeFi.
В качестве примера аналитики приводят данные транзакции одного из крупный держателей токенов, который ранее купил на Aave 163 405 ETH на $440 млн и 4000 cbBTC на $296 млн. За прошедшие выходные он вывел с платформы 98 032 wstETH на $272 млн и 3000 cbBTC на $221,6 млн. Токены rsETH, связанные с Kelp, вывести не удалось, поэтому инвестор обменял 7438 aEthWETH ($16,8 млн) на 1930 stETH и 5272 ETH, зафиксировав убыток около 237 ETH ($540 000). После этого на платформе у него осталось около 10 000 ETH на $22,8 млн.
Отток средств произошел на фоне атаки на криптовалютный мост Kelp, в ходе которой злоумышленники украли токены на $292 млн. Хакеры открыли на нескольких площадках кредитные линии под залог несуществующих монет. Самый большой займ был открыт на Aave — почти на $200 млн, что привело к появлению на площадке необеспеченного долга на такую же сумму.
Параллельно с этим инвесторы начали распродавать токены управления AAVE, в результате чего цена монеты в моменте падала на 20%. По состоянию на утро понедельника токен торгуется по $92,33.
Согласно данным платформы DeFiLlama, пулы кредитования USDT и USDC в версии Aave V3 сейчас загружены на 100%. Из пула USDT объемом $2,87 млрд можно вывести лишь $2540. Более $5,1 млрд в стейблкоинах станут доступны для вывода только после поступления новой ликвидности или погашения займов.
Атака на Kelp произошла в субботу, 18 апреля, а ущерб от нее, по последним данным, составил $293 млн. Хакеры украли 116 500 токенов Kelp DAO Restaked ETH (rsETH) из моста LayerZero, используемого Kelp DAO. Затем злоумышленники разместили права на эти токены в качестве залога в Aave V3 и взяли займы в wETH.
Платформа восприняла залог как реальные токены на Kelp DAO, но на самом деле монеты уже были в кошельках злоумышленников. Сразу после сообщений об инциденте с Kelp платформа Aave заморозила рынки rsETH на V3 и V4. Однако залог, взятый злоумышленниками, до сих пор открыт.
По данным Lookonchain, среди крупнейших «китов», выводивших средства из Aave, оказались криптобиржа MEXC ($431 млн) и инвестиционная компания Abraxas Capital ($392 млн).