Hackerský útok na KelpDAO vyvolal systémový otřes v protokolu Aave

Kritická chyba v infrastruktuře mostu protokolu KelpDAO vedla k jednomu z nejvýznamnějších likviditních šoků v historii DeFi. Útočník využil tuto chybu k vygenerování 116 500 falešných tokenů rsETH, což představuje přibližně 18 % celkové nabídky.

Tato nekrytá aktiva s tržní hodnotou 292 milionů dolarů byla následně uložena do protokolu Aave jako kolaterál. To útočníkovi umožnilo získat přístup ke skutečným aktivům ve formě ETH, wETH a stablecoinů, které byly okamžitě vyvedeny ze systému.

Jednoduchá logika „falešné tokeny za skutečné peníze“ spustila okamžitou řetězovou reakci. Následoval masivní „bankovní run“, když se investoři snažili zachránit své prostředky, než systému dojde dostupná hotovost.

Hlavní institucionální hráči, včetně burzy MEXC a Justina Suna, začali v panice stahovat svá aktiva. To vedlo k odlivu likvidity z Aave přesahujícímu 6 miliard dolarů za jediný den.

Tento rychlý výběr způsobil, že míra využití klíčových fondů – ETH, USDT a USDC – vystřelila na kritických 100 %. V tom okamžiku se systém prakticky zablokoval a běžní uživatelé ztratili možnost vybrat své vklady.

Ve snaze získat přístup alespoň k části svých aktiv se uživatelé vrhli na nákladné nouzové řešení. Začali si půjčovat své vlastní peníze proti svým zmrazeným vkladům, jen aby získali nějakou formu likvidní hotovosti.

Tento jev vyústil v neobvyklý nárůst objemu půjček o 300 milionů dolarů. Analytici poukazují na to, že to nebyl znak zdravé poptávky po úvěrech, ale jasný indikátor krize, kdy uživatelé v podstatě platí úroky za přístup ke svým vlastním úsporám.

Vzhledem k limitům poměru úvěru k hodnotě (LTV) stanoveným na přibližně 75 % si uživatelé mohli půjčit pouze část hodnoty svých aktiv. V tomto zoufalém úprku za likviditou museli akceptovat okamžité ztráty v rozmezí 10 % až 25 %.

Systémová paralýza se postupně rozšířila i na další trhy. Likvidita vyschla v poolech pro stablecoiny jako DAI, GHO a USDe, které se staly zcela nedostupnými napříč různými DeFi trhy.

Ačkoli smart kontrakty Aave nebyly přímo ohroženy, sekundární účinky útoku KelpDAO byly devastující. Aave reagovalo okamžitým zmrazením trhů rsETH ve verzích V3 a V4, aby zabránilo dalšímu zneužití systému.

Celá událost zůstává připomínkou rizik spojených s vzájemnou závislostí protokolů DeFi. Selhání v jednom článku může během několika hodin paralyzovat celý ekosystém a donutit uživatele zaplatit extrémně vysokou cenu za záchranu vlastního kapitálu.