Спустя пять месяцев после взлома Kelp DAO объем депозитов в протоколе Aave составляет $18,1 млрд. Это на 31% ниже показателя в $26,1 млрд, зафиксированного до апрельского инцидента. Смарт-контракты Aave работали штатно, так как уязвимость находилась в обеспечении, а не в коде протокола.
Атака была направлена на кросс-чейн мост протокола Kelp DAO. Злоумышленники скомпрометировали узлы данных и выпустили 116 500 токенов rsETH стоимостью около $292 млн. Компания Halborn указала на использование системы с одним верификатором, а Chainalysis связала атаку с группировкой Lazarus.
Злоумышленники внесли 89 567 rsETH в Aave и взяли займы на сумму около $193 млн. В ответ Aave заморозил rsETH на 11 рынках и WETH. Оценка безнадежной задолженности составила от $123,7 млн до $230,1 млн в зависимости от методики учета скомпрометированных активов.
Для покрытия дефицита в 75 081 ETH был запущен план восстановления. В июне DAO Arbitrum передал Aave 30 765 ETH, однако эти средства остаются под арестом по решению суда США. Токен AAVE торгуется по цене около $124, снизившись на 3,8% за сутки.
