De totale vastgezette waarde (TVL) op het gedecentraliseerde uitleenprotocol Aave daalde dit weekend met bijna $8 miljard, nadat hackers die achter de $293 miljoen Kelp DAO-exploit zaten, fondsen hadden geleend op Aave, waardoor ongeveer $195 miljoen aan "slechte schuld" op het protocol achterbleef en opnames werden getriggerd.
Gegevens van DeFiLlama tonen aan dat Aave's TVL tegen zondag daalde van ongeveer $26,4 miljard naar $18,6 miljard, waarmee het zijn toppositie als grootste DeFi-protocol verloor.
De uitleenpools van Aave v3 voor USDt (USDT) en USDC (USDC) hebben nu een bezettingsgraad van 100%, wat betekent dat meer dan $5,1 miljard aan stablecoins niet kan worden opgenomen totdat er nieuwe liquiditeit arriveert of leningen worden terugbetaald.
De daling van Aave's TVL toont aan hoe snel risico van één enkel beveiligingsincident zich kan verspreiden over de bredere, onderling verbonden DeFi-uitleenmarkt, wat potentieel kan leiden tot een ernstige liquiditeitscrisis.
Het incident begon zaterdag toen hackers 116.500 Kelp DAO Restaked ETH (rsETH) tokens ter waarde van ongeveer $293 miljoen stalen van de LayerZero-aangedreven bridge van Kelp DAO en deze gebruikten als onderpand op Aave v3 om wrapped Ether (wETH) te lenen.
Crypto-analyseplatform Lookonchain meldde dat de actie ongeveer $195 miljoen aan "slechte schuld" op Aave creëerde, wat bijdroeg aan de daling van de Aave (AAVE) token met bijna 20%, van $112 op zaterdag om 18:00 UTC naar $89,5 ongeveer 25 uur later.
Lookonchain merkte op dat enkele van de grootste cryptowalvissen die fondsen van Aave opnamen, de MEXC crypto-beurs en Abraxas Capital waren, met respectievelijk $431 miljoen en $392 miljoen.
Verschillende cryptonetwerken en protocollen die verbonden zijn met rsETH of de LayerZero bridge hebben het gebruik van de bridge gepauzeerd totdat het probleem is opgelost, waaronder DeFi-platform Curve Finance, stablecoin-uitgever Ethena en BitGo’s Wrapped Bitcoin (WBTC).
Kort na de Kelp DAO-exploit verklaarde Aave dat het de rsETH-markten op zowel Aave v3 als v4 had bevroren om verdachte leningen te voorkomen en stelde later dat rsETH op het Ethereum mainnet volledig gedekt blijft door onderliggende activa.
WETH-reserves blijven ook bevroren op Ethereum, Arbitrum, Base, Mantle en Linea, aldus Aave.
Dit incident markeert de eerste belangrijke stresstest van Aave's "Umbrella" beveiligingsmodel, dat in juni 2025 werd geïntroduceerd om geautomatiseerde bescherming te bieden tegen slechte protocolschulden en gebruikers tegelijkertijd in staat te stellen beloningen te verdienen.
Gerelateerd: Aave DAO steunt V4 mainnet-plan met bijna unanieme stem
Eerder deze maand concludeerde de Bank of Canada dat Aave slechte schuld in zijn v3-markt heeft voorkomen door gebruik te maken van overbevoorschotting, geautomatiseerde liquidaties en andere strategieën die het risico naar leners verschoven.
In een reactie aan Cointelegraph verdedigde Aave zijn op liquidatie gebaseerde model en omschreef het als een essentieel veiligheidsmechanisme dat uitleners beschermt en tegelijkertijd het neerwaartse risico voor leners beperkt.
Dit gebeurt terwijl Aave op 6 april afscheid nam van zijn langstzittende DeFi-risicodienstverlener, Chaos Labs, na meningsverschillen over de richting van Aave v4 en budgettaire beperkingen.
Magazine: Zijn DeFi-ontwikkelaars aansprakelijk voor illegale activiteiten van anderen op hun platforms?
