El gestor de riesgos de Aave modela 2 escenarios de deuda incobrable por la explotación de Kelp DAO

La plataforma de préstamos descentralizados Aave ha recibido de su proveedor de gestión de riesgos un esbozo de dos escenarios sobre cómo la deuda incobrable generada por la explotación de Kelp DAO durante el fin de semana podría impactar el ecosistema, dependiendo de cómo se asignen las pérdidas. El incidente comenzó el sábado cuando hackers robaron 116,500 tokens Kelp DAO Restaked ETH (rsETH) valorados en $293 millones del bridge de Kelp DAO impulsado por LayerZero y los usaron como colateral en Aave V3 para tomar prestado wrapped Ether (wETH).

El lunes, LlamaRisk modeló dos escenarios posibles sobre cómo esta "deuda incobrable" podría materializarse en Aave, señalando que la decisión final recae en Kelp DAO. El incidente subraya el riesgo de contagio en DeFi, donde una sola explotación de un bridge puede desencadenar crisis de liquidez y retiros masivos en protocolos interconectados como Aave, que ha visto salir casi $10 mil millones en valor desde que ocurrió la explotación de Kelp DAO.

El primer escenario vería las pérdidas distribuidas entre todos los tenedores de tokens rsETH en la mainnet de Ethereum y en las layer 2 de Ethereum, resultando en aproximadamente $123.7 millones de deuda incobrable en Aave mientras se arriesga una desvinculación del 15% en rsETH respecto a Ether (ETH). LlamaRisk dijo que este primer escenario distribuiría las pérdidas de manera más diluida en todas las cadenas, y señaló que el wrapped Ether (wETH) estaría "absorbiendo la mayor parte en términos absolutos, pero apenas lo notaría en relación con la profundidad de sus reservas".

Aave también podría usar su modelo de seguridad Umbrella para cubrir las pérdidas en wETH bajo el primer escenario, señalando que 18,922 tokens Aave Wrapped ETH (aWETH) valorados en casi $43.7 millones han entrado en la fase de desvinculación. El segundo escenario trasladaría todo el déficit a las redes de layer 2 de Ethereum, como Arbitrum y Mantle. Sin embargo, la deuda incobrable sería significativamente mayor, de $230.1 millones.

LlamaRisk también señaló que Aave tiene alrededor de $181 millones en su tesorería que podrían usarse para abordar un posible déficit de deuda incobrable. El lunes, Kelp DAO dijo que aún está evaluando el impacto financiero de la explotación y cómo reactivar el protocolo de manera segura, añadiendo que está trabajando con Aave, LayerZero y otras partes interesadas en un camino a seguir.

Kelp DAO también proporcionó más detalles sobre el incidente, diciendo que dos nodos vinculados al bridge de LayerZero fueron comprometidos, mientras que un tercero fue atacado con un ataque de denegación de servicio distribuido. El atacante falsificó un mensaje de transferencia aparentemente válido que el sistema aprobó, permitiendo que se acuñaran 116,500 rsETH en uno de los bridges de LayerZero.

Kelp dijo que pausó todos los contratos relevantes en Ethereum y en las layer 2 de Ethereum y puso en lista negra todas las billeteras vinculadas al explotador poco después, impidiéndoles robar otros 40,000 rsETH valorados en $95 millones.