AAVE: crollo a -10% dopo attacco hacker a rsETH. Attacco colpisce Kelp DAO, rischi per DeFi crypto?

Basta aprire il grafico di $AAVE, token dell’omonimo progetto DeFi, per rendersi conto della situazione. Un exploit ha colpito rsETH. Un attacco che ha fruttato – queste sono le prime stime – 290 milioni di dollari all’attaccante e che potrebbe segnare la fine di Kelp DAO. La vulnerabilità, secondo le prime ricostruzioni, avrebbe permesso all’attaccante di sottrarre 116.500 rsETH (circa il 20% del totale della supply circolante). A preoccupare il protocollo AAVE è il fatto che l’attaccante ha depositato gli rsETH sottratti su AAVE v3, per ottenere in prestito wETH e altri asset più liquid. Per il momento non è chiaro se AAVE dovrà sopportare del bad debt. Investi soltanto con piattaforme sicure.

Mentre si fa la conta dei danni la situazione rimane convulsa. I danni sono ancora difficili da stimare e AAVE, in via precauzionale, ha bloccato tutti i mercati relativi a rsETH.

Situazione in evoluzione

Il messaggio di AAVE è arrivato intorno alle 22:00 ora italiana ed è stato affidato all’account X del protocollo.

I mercati rsETH su Aave v3 e Aave v4 sono stati congelati. I contratti di Aave non sono stati bucati e questo attacco è relativo a rsETH. Il congelamento segue un exploit del bridge rsETH di Kelp DAO. Congelare i mercati rsETH impedisce nuovi depositi e prestiti contro collaterale in rsETH, mentre la situazione viene studiata. Stiamo analizzando le informazioni sui prestiti in rsETH su Aave che hanno avuto luogo dopo l’exploit e condivideremo maggiori dettagli non appena sarà possibile. Se il protocollo dovesse accumulare bad debt da questo incidente, valuteremo diverse possibilità per controbilanciare il deficit.

La situazione è dunque ancora aperta, non risolta, e soprattutto non è chiaro a quanto possa arrivare la conta dei danni.

Nel momento in cui scriviamo il token $AAVE sta cercando di recuperare dopo aver perso fino al 12% rispetto al prezzo delle 24 ore precedenti e scambia a 106,6%, a circa il -8%.

Il messaggio di Kelp su X

Poco fa abbiamo identificato dell’attività cross-chain sospetta che riguarda rsETH. Abbiamo sospeso i contratti rsETH sulla mainnet e diverse L2 mentre investighiamo sul problema. Stiamo lavorando con LayerZero e Unichai, i nostri auditor e i migliori esperti su RCA. Vi terremo aggiornati man mano che ne sapremo di più.

Mentre la situazione è in evoluzione, non possiamo che rimandarvi al nostro Canale Telegram dove continueremo a tenervi aggiornati su eventuali novità.