Vi har uppdaterat artikeln för att säga att en exploatering av rsETH på 290 miljoner USD kan ha lämnat Aave V3 med dåliga skulder i WETH-reserven. Detta är en pågående händelse och vi uppdaterar så fort vi får mer information.
Aave V3:s Wrapped Ether (WETH)-reserv har dåliga skulder efter att angripare utnyttjade KelpDAO:s rsETH liquid restaking-token och använde den som säkerhet för lån hos långivningsprotokollet.
Solidity-utvecklaren och revisorn 0xQuit varnade för situationen på X. Hen avråder insättare från att använda WETH-poolen, som nu är skadad. Delvisa uttag kan bli möjliga först när Aave:s Umbrella-backstop hanterar underskottet.
Hur dränerad rsETH orsakade dåliga skulder på Aave
Angriparen började med att använda Tornado Cash för att finansiera plånböcker. Ungefär 116 500 rsETH dränerades från KelpDAO, till ett värde av över 290 miljoner USD.
Angriparen använde sedan de stulna rsETH som säkerhet på Aave V3 och lånade stora mängder WETH mot den.
När rsETH saknade täckning efter dräneringen blev positionerna omöjliga att likvidera. Därmed sitter Aave med WETH-skulder de inte kan lösa genom vanlig likvidation.
“Önskar jag hade bättre nyheter, men det verkar som att WETH på aave är körd. Ta ut om du kan, men troligen är det för sent,” varnade 0xQuit, Solidity-utvecklare och revisor.
rsETH-marknaderna hos Aave V3 och Aave V4 har nu frysts. Aave säger att avtalen inte blivit utnyttjade – incidenten gäller bara rsETH.
“Att frysa rsETH-marknaderna stoppar nya insättningar och lån med rsETH som säkerhet medan vi undersöker läget. Vi granskar lånen på rsETH hos Aave efter attacken. Om protokollet får dåliga skulder av detta kan Umbrella-tillgångar användas för att täcka underskottet,” uppgav Aave.
Vad Umbrella betyder för WETH-insättare
Aave:s Umbrella-system ersatte det gamla Safety Module i slutet av 2025. Systemet är utformat för just sådana situationer.
Användare som satsade aWETH i Umbrella-valvet riskerar nu att automatiskt förlora insatt kapital för att täcka förlusten.
När nedskärningscykeln är klar bör de återstående WETH-insättarna kunna ta ut delar av sina pengar igen.
En full återhämtning är dock inte garanterad, och insättarna kan förlora delar av sina positioner.
Detta är första gången som Umbrellas automatiska skuldtäckning testas på riktigt. Händelsen väcker också nya frågor om riskerna med att använda liquid restaking-tokens som säkerhet på låneplattformar.
Samtidigt har Upshift-teamet, som erbjuder icke-förvarade valv för tokeniserade tillgångar, försäkrat sina användare att de inte har någon exponering mot rsETH.
“Vi är i kontakt med KelpDAO om en möjlig exploatering av rsETH. Som försiktighetsåtgärd har Kelp-teamet valt att tillfälligt pausa insättningar och uttag i High Growth ETH och Kelp Gain-valven under utredningen. Upshift USDC, Core USDC och EarnAUSD-valven har noll exponering mot rsETH. Vi ger mer info när vi får uppdateringar från Kelp-teamet,” skrev Upshift.
