A exploração da KelpDAO está forçando a Aave a agir em pânico em uma situação de perder-perder?

A Aave está atualmente presa em uma situação apertada no hack da KelpDAO, reportado pelo Cryptopolitan em 18 de abril, onde um atacante drenou 116.500 rsETH, valendo cerca de US$ 292 milhões, da ponte cross-chain da Kelp.

Fontes que receberam anonimato entraram em contato com o Cryptopolitan e descreveram a Aave como estando presa entre opções ruins e pressão para agir.

Uma dessas fontes disse que a Aave e a Kelp estavam “atualmente trabalhando em um possível resgate independentemente da LayerZero”, com o “melhor cenário” sendo que cerca de 110k ETH seriam levantados para preencher a lacuna.

A Aave levará um golpe em qualquer caso, pois há dinheiro tanto na L2 quanto na L1, e 86% de todos os rsETH estão na Aave, então bilhões de dólares ficariam presos se a L1 for afetada.

Independentemente disso, a perda seria semelhante em qualquer caso, com a única diferença sendo se é socializada amplamente ou concentrada em um segmento de usuários.

Perdas crescentes forçam a Aave mais perto de uma decisão

Nossa fonte disse que a Aave “não pode manter o status quo por muito mais tempo”. A mesma fonte disse que o APY negativo estava custando às caixas “mais de US$ 100k por dia” e que a pressão estava se acumulando diariamente. Outra mensagem disse que o tempo agora estava trabalhando contra a Aave.

A fonte acrescentou que a Aave precisaria agir “independentemente do que a Kelp ou a LayerZero façam” porque “apenas a economia força uma mudança.”

Esse estresse já é visível dentro do EarnETH, pois a vault tem exposição direta ao rsETH por meio de uma posição alavancada rsETH/ETH na Aave, equivalente a cerca de 9% da vault, ou aproximadamente US$ 21,6 milhões. A alta utilização nos mercados de empréstimos também está exercendo pressão sobre os custos de outras posições alavancadas.

A fonte disse que a situação se tornou um problema de três frentes porque “há múltiplas formas de isso se resolver.” Uma mensagem indicou que o caminho do “haircut” (desconto) era mais um recurso de último estágio e ainda não havia sido finalizado.

Outra afirmou que “o pior da situação provavelmente já ocorreu”, mas acrescentou que a clareza deve chegar em breve. Houve também um aviso de que a Aave não queria usar suporte em guarda-chuva e preferiria ver o problema resolvido se a Kelp mantivesse as perdas localizadas na Layer 2.

Lido pausa retiradas e prepara opções de haircut

Enquanto isso, o mecanismo de proteção contra primeira perda do EarnETH, financiado com US$ 3 milhões do tesouro da Lido DAO, pode ser usado se necessário, queimando as ações da vault da DAO.

A Lido Finance no X disse: “O resultado para a posição rsETH depende, entre outras coisas, de decisões e ações da Kelp, LayerZero e Aave, especificamente como as perdas são socializadas, qual recuperação é obtida e como a Aave resolve possíveis dívidas ruins e congelamentos de mercado.”

Por enquanto, depósitos e retiradas não estão sendo processados pelo curador da vault, devido ao tratamento justo para depositantes e ao tempo necessário para avaliar as perdas.

“Se a resolução for atrasada, um caminho alternativo será reabrir as retiradas com a posição rsETH marcada para um corte máximo esperado, para que os depositantes possam sair com um valor pior conhecido em vez de esperar indefinidamente”, disse a Lido .

As retiradas podem ser retomadas com a posição rsETH marcada para um haircut máximo esperado, permitindo que os usuários saiam com um valor pior caso conhecido, em vez de esperar indefinidamente. stETH e wstETH não são afetados, e o protocolo principal de staking da Lido não tem envolvimento no incidente.

Nossa fonte então apresentou uma teoria mais sombria, dizendo que os sistemas podem ter sido “comprometidos por muito tempo” ou que foi “um trabalho de insider”, e insinuou que atores norte-coreanos eram os suspeitos, mas, claro, isso permanecia como especulação.

Anteriormente, o Cryptopolitan havia reportado que a Layer Zero fez uma declaração pública de que:

“Indicadores preliminares sugerem atribuição a um ator estatal altamente sofisticado, provavelmente o Grupo Lazarus da RPCD, mais especificamente o TraderTraitor. Este incidente foi isolado à configuração rsETH da KelpDAO como consequência direta de sua configuração DVN única.”

Conversas 2 empurram Kelp, Aave e Lido em direção ao mesmo objetivo

Mais de uma parte agora parece querer manter essa confusão na L2. Nossa fonte disse que, se as perdas fossem localizadas lá, não haveria “impacto no Earn” além das taxas negativas se acumulando a cada dia. Outra mensagem colocou de forma clara: “Então, lido, aave, todos querem que a L2 seja localizada.”

É por isso que algumas conversas privadas agora soam como uma disputa sobre quem assume o prejuízo e quão rápido. Fomos informados de que, se a Kelp “rugar a Aave”, a plataforma poderia “ser desligada imediatamente”, e isso foi dado como uma das razões pelas quais uma abordagem L2 poderia ser adotada.

A fonte disse que a Kelp provavelmente estava avaliando opções legais. Quando perguntado se a Kelp poderia processar a LayerZero, a resposta foi que a LayerZero estava errada nessa visão, mas qualquer processo judicial provavelmente levaria meses ou até um ano. Outra mensagem disse que a Kelp não tinha uma opção “melhor” porque “todas são ruins para eles.”

Um fundo do ecossistema estava sendo reunido e poderia ganhar tempo. Outro questionou por que alguém financiaria a Kelp agora, a menos que o valor total fosse atingido. Notas separadas disseram que a Aave estava tentando levantar fundos, a Kelp estava tentando levantar fundos e havia “muito silêncio nas redes sociais de todos os lados”. Basicamente, a situação está em impasse.