Nagkakaproblema ang Wrapped Ether (WETH) reserve ng Aave V3 dahil nagkaroon ito ng bad debt matapos gamitin ng attackers ang rsETH liquid restaking token ng KelpDAO bilang collateral para umutang gamit ang lending protocol.
Pinansin ng Solidity developer at auditor na si 0xQuit sa X ang nangyari, at nag-warning siya sa mga nagdeposito na ang WETH pool ay parang hindi na fully functional. Sinabi niya na baka maging posible lang ang partial withdrawals kapag naayos na ang deficit gamit ang Umbrella backstop ng Aave.
Paano Nagdulot ng Bad Debt sa Aave ang Na-drain na rsETH
Nagsimula ang exploit nang gumamit ang attacker ng Tornado Cash para pondohan ang kanyang mga wallet. Nasa 116,500 rsETH ang na-drain mula sa KelpDAO na lumampas pa sa $290 million.
Pagkatapos, nilagay ng attacker yung nakaw na rsETH bilang collateral sa Aave V3 at umutang ng malaking volume ng WETH gamit ito.
Dahil wala nang back-up value ang rsETH matapos itong ma-drain, hindi na ito pwedeng i-liquidate. Kaya naiwan ang Aave na may WETH na obligasyon na hindi na nila mababawi sa normal na liquidation process.
“Sana meron akong mas magandang balita pero mukhang sunog na yung WETH sa Aave. Kung kaya mo pa mag-withdraw, gawin mo na pero baka huli na,” warning ni 0xQuit, isang Solidity developer at auditor.
Na-freeze na ang rsETH markets sa Aave V3 at Aave V4. Nilinaw ng Aave na hindi na-hack ang contracts nila — ang issue ay focused lang sa rsETH na token.
“Pinatigil muna ang rsETH markets para walang makapagdeposit o makautang gamit ang rsETH na collateral habang iniimbestigahan pa ang nangyari. Tinitingnan pa namin lahat ng borrowing ng rsETH sa Aave na nangyari pagkatapos ng exploit… kung magkaroon ng bad debt sa protocol dahil dito, puwedeng gamitin ang Umbrella assets para punan ang deficit,” ayon sa Aave.
Ano ang Ibig Sabihin ng Umbrella Para sa WETH Depositors
Ang Umbrella system ng Aave, na pinalit sa dating Safety Module noong late 2025, ay ginawa mismo para sa mga ganitong sitwasyon.
Yung mga nag-stake ng aWETH sa Umbrella vault ay automatic na maseslash para matakpan ang nabawas na pondo.
Kapag tapos na yung slashing na cycle, may chance na makuha ng natitirang WETH suppliers ang bahagi ng kanilang withdrawals.
Pero, hindi pa rin sigurado ang full recovery, at pwedeng bawasan ang positions ng mga depositors gaya ng tinatawag na ‘haircut’.
Unang beses mangyari na na-test sa totoong market yung automated bad debt coverage ng Umbrella. Dahil dito, mas nagkakaroon ng tanong kung gaano nga ba kaligtas kapag ginawang collateral ang mga liquid restaking token sa mga lending protocol.
Sa kabilang banda, siniguro naman ng Upshift team, na nag-o-offer ng non-custodial vaults para sa tokenized assets, na hindi sila apektado ng issue sa rsETH.
“Nakikipag-ugnayan kami sa KelpDAO tungkol sa possible exploit ng rsETH. Bilang pag-iingat, nagdesisyon ang Kelp team na pansamantala munang itigil ang deposits at withdrawals sa High Growth ETH at Kelp Gain vaults habang iniinvestigate pa nila. Zero exposure sa rsETH ang Upshift USDC, Core USDC, at EarnAUSD vaults. Magbibigay kami ng updates kapag may balita mula sa Kelp team,” ayon sa Upshift.
