Part 1/2:

Выжимка "bit.future_chat" (71 сообщений)

💥 Kelp DAO rsETH попал под хак на $292M — LayerZero в деле, Aave в шоке

Крупнейший эксплойт произошел 18 апреля: хакер сминтил 116 500 rsETH (~18% от supply, $292M) через уязвимость в LayerZero messaging layer. Механика: поддельное сообщение от DVN KelpDAO позволило выпустить необеспеченные токены, которые затем заложили в Aave и вывели $177M в WETH/wstETH.

Корень проблемы: Kelp использовал конфигурацию "1 из 1" DVN вместо мультиподписи (у других протоколов 2-3 DVN). LayerZero не виноват — косяк самой команды KelpDAO (которая, кстати, ранее скамила как Stader Labs).

Последствия:
- Aave: плохой долг ~$177M покроет модуль Umbrella через слэшинг стейкеров WETH на 60-70% (Ethereum: ~63-65%, Arbitrum: аналогично)
- L2 токены: wrsETH на Arbitrum, Base, Linea депегнулись, потенциальная стрижка 15-20%
- Сервисы: Ethena, Pendle, Yearn заморозили рынки с rsETH

Romanson (@Romanson00) объяснил детальную математику убытков: даже если Aave покроет свою часть, ~$92M лишних токенов остаются в системе из-за разницы между залогом и займом.

подробнее

🔒 WETH на Aave застрял — паника и тактика выхода

После эксплойта пропала ликвидность WETH на Aave (Ethereum + Arbitrum). Пользователи не могут вывести средства или закрыть лупинг-позиции.

Что делать:
- Romanson (@Romanson00) советует подождать денек — ликва появляется периодически
- Виталий (@Bornito) на коленке собрал бота @aave_eth_exit_bot для мониторинга свободных ETH в разных сетях (+ добавил Linea)
- Jacob (@Jacob_Land) вывел весь эфир за час, кликая вручную
- KlonDike (@Mr_Klondike) предлагает свапнуть aETH на 1inch с потерей ~1% вместо ожидания

Кто в безопасности:
- Supply ETH → borrow stables: позиция не пострадала, только подросла ставка заимствования из-за делевериджа луперов
- Просто держатели ETH в Base: риски минимальны
- wstETH: полностью безопасен

подробнее

🛡️ Aave Umbrella — кто реально заплатит за хак

Механика покрытия убытков через Umbrella изолирована по активам и сетям: WETH покрывает только WETH, стейблы не слэшатся.

Споры о суммах:
- Кирилл (@kirillmalykin) нашел в доках, что WETH в Umbrella только $55M (ERC20), не $260M
- Romanson (@Romanson00) подтвердил расхождение данных — точные цифры пока неясны
- Александр (@defilapaa) уточнил по официальным докам Aave: изоляция работает корректно

Другие протоколы:
- Lido Earn (9% экспозиция в rsETH): Александр (@Imrek_fao) получил вывод wstETH полностью без потерь
- Treehouse (tETH): все впорядке, можно не беспокоиться
- Tydro ink: временные проблемы с выводом USDC, ликва появляется периодически, протокол не задет

подробнее

📉 Plasma и другие сети — коллатеральный урон