Aave V3:s Wrapped Ether (WETH)-reserv har dåliga skulder efter att angripare utnyttjade KelpDAO:s rsETH-tillgång och använde den som säkerhet för att låna från utlåningsprotokollet.
Solidityutvecklaren och granskaren 0xQuit varnade för situationen på X. Hen sa att WETH-poolen nu har problem. Delvisa uttag kan bli möjliga först efter att Aave Umbrella hanterat underskottet.
Så tömdes rsETH och skapade dålig skuld hos Aave
Angreppet började när någon förde över pengar till plånböcker genom Tornado Cash. Ungefär 116 500 rsETH tömdes från KelpDAO. Det motsvarade mer än 290 miljoner USD.
Angriparen använde sedan de stulna rsETH som säkerhet på Aave V3 och lånade stora mängder WETH mot dem.
Eftersom rsETH inte längre hade täckning efter stölden kunde Aave inte likvidera dessa positioner. Därför sitter Aave kvar med WETH-skulder som de inte kan återvinna genom vanlig likvidering.
“Önskar att jag hade bättre nyheter men det verkar som WETH på aave är körd. Ta ut om du kan men det är nog för sent,” varnade 0xQuit, Solidityutvecklare och granskare.
Marknaderna för rsETH på Aave V3 och Aave V4 har frysts. Aave säger att kontrakten inte blivit hackade eftersom detta bara har att göra med rsETH.
“Att frysa rsETH-marknaderna stoppar nya insättningar och lån med rsETH som säkerhet medan vi undersöker. Vi går igenom information om rsETH-lån på Aave efter angreppet…Om protokollet får dålig skuld genom den här incidenten kan Umbrella-tillgångar användas för att täcka underskottet,” skrev Aave på X.
Vad Umbrella betyder för WETH-insättare
Aave Umbrella, som ersatte gamla säkerhetsmodulen i slutet av 2025, finns för just sådana situationer.
Användare som stakade aWETH i Umbrella-valvet kan få en automatisk minskning av sina tillgångar för att täcka underskottet.
När denna process är klar bör resterande WETH-leverantörer kunna ta ut delar av sina pengar igen.
Full återbetalning är dock inte garanterad. Insättare kan behöva acceptera förlust på sina positioner.
Händelsen är första stora testet på Umbrellas automatiska täckning vid dålig skuld. Den väcker också nya frågor om riskerna med att godkänna likvida restaking-tokens som säkerhet hos utlåningsprotokoll.
Samtidigt säger Upshift, som erbjuder icke-förvaringsvalv för att hantera tokeniserade tillgångar, att de inte har någon exponering mot rsETH.
”Vi har kontakt med KelpDAO om en möjlig sårbarhet kring rsETH. Som en försiktighetsåtgärd har Kelp-teamet beslutat att tillfälligt pausa insättningar och uttag till High Growth ETH och Kelp Gain-valven medan de undersöker. Upshift USDC, Core USDC och EarnAUSD valv har noll exponering mot rsETH. Vi kommer att uppdatera när vi får mer information från Kelp-teamet,” skrev Upshift.
