Avalanche Foundation присоединилась к DeFi United и поддержала Aave после взлома rsETH
Avalanche Foundation (@AvalancheFDN) публично присоединилась к инициативе DeFi United, которая поддерживает Aave на фоне последствий эксплойта от 18 апреля по адресу ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7. В фонде назвали ситуацию первым для DeFi прозрачным стресс-тестом традиционных финансовых потоков.
По данным на 25 апреля DeFi United привлекла свыше $160 млн, а в рамках широкой коалиции уже заявлено более 100"360 ETH. Mantle пообещала до 30"000 ETH в формате трехлетней кредитной линии. Aave DAO голосует за выделение 25"000 ETH из казначейства, а основатель Aave Стани Кулечов добавил 5"000 ETH из личных средств.
Атака затронула мост KelpDAO LayerZero V2 Unichain-to-Ethereum, настроенный как 1-of-1 DVN. Поддельный входящий пакет позволил отчеканить 116"500 rsETH без обеспечения. Злоумышленник разместил около 89"567 rsETH в Aave V3 в сетях Ethereum и Arbitrum и занял примерно 82"650 WETH, сформировав потенциальный объем проблемной задолженности до $230.1 млн. Смарт-контракты Aave при этом скомпрометированы не были.
Возврат средств носит частичный характер. Совет по безопасности Arbitrum заморозил 30"765 ethereum:native, связанные с эксплойтом. Остаток хакер перевел в bitcoin:native через Thorchain. В первые часы после инцидента TVL Aave снизился на $6–9 млрд.