DeFi Kurtarma Ekibi, Aave'nin borcunu ödemek için 163 milyon dolar topladı, acaba sorunu çözebilecekler mi?

DeFi Kurtarma Ekibi nihayet geldi.

24 Nisan'da, Ethereum hash gücü pazarı Golem, toplamda 1,000 ETH'yi içeren iki fund'dan Aave'nin öncülük ettiği rsETH Birleşik Kurtarma Fonuna tahsis ettiğini duyurdu. Daha önce, likidite yeniden temin protokolü EtherFi, özel kurtarma havuzuna 5,000 ETH enjekte etmeyi önerdi, likidite yeniden temin lideri Lido Finance, yönetişim forumunda, en fazla 2,500 stETH sağlamayı amaçlayan bir teklifte bulundu.

Aave kurucusu Stani Kulechov'un bireysel olarak taahhüt ettiği 5,000 ETH ile birlikte, bu "DeFi United" adını veren birleşik kurtarma hareketi, açıklanan katkıların miktarını 1.35 milyon ETH ve ek olarak 2,500 stETH olarak belirledi.

Bu serinin başlangıç noktası, bir hafta önceki KelpDAO hack vakasıydı. LayerZero'nun resmi atfı göre, Kuzey Kore'li hacker grubu Lazarus'un TraderTraitor adlı alt grubu, 18 Nisan'da LayerZero DVN'in downstream RPC düğümüne sızdı, cross-chain iletileri sahteleştirdi ve KelpDAO'nun 1/1 DVN köprü akışından 116,500 rsETH'yi çaldı, değeri yaklaşık 2.92 milyar dolar, rsETH dolaşımının yaklaşık %18'ini oluşturuyor.

Önerilen Okuma: "2.9 Milyar Dolar Çalındı, Taraflar Arasında Anlaşmazlık, KelpDAO Olayında Faturayı Kim Ödemeli?"

Her biri ne kadar bağışladı?

Dört kuruluşun taahhütlerini bir tabloda birleştirirseniz, taahhüt edilen miktarın aslında oldukça farklı olduğunu göreceksiniz. Stani ve EtherFi Vakfı, her biri kendi hazine havuzundan 5,000 ETH çeken en açık sözlü iki kuruluştu, herhangi bir önceden koşul olmadan. Golem'ün 1,000 ETH'si, Vakıf ve Fabrika olmak üzere iki hazine havuzundan geliyordu ve açıklamalarına göre, fonlar Aave ekibiyle hizalanmış kullanım yollarına aktarıldı.

Lido'nun 2,500 stETH durumu biraz karmaşıktı, bu bir yönetişim teklifiydi ve "genel kurtarma planının tamamlanmış fon kapsamı" önkoşulu taşıyordu, yani diğer katılımcılar eksikliği tamamladığında Lido'nun bu para çıkacaktı. Olay sırasındaki ETH spot fiyatı 2,400 dolar olarak hesaplandığında, dört taahhüt toplamı yaklaşık 38.4 milyon doları buluyor.

Sorun, bu rakamın neyle karşılaştırılacağıdır. Aave resmi olay raporuna göre, kötü senaryo için tahmini aralık alt sınırı 124 milyon dolar, üst sınırı 230 milyon dolardır. Sadece alt sınırına bakıldığında, 38.4 milyon dolar, boşluğun üçte biri kadar.

Ancak DeFi United'ın 38.4 milyon doları, Aave'nin tek katmanlı tamponu değildir. 21 Nisan'da, Arbitrum Güvenlik Konseyi, hacker'ın özel anahtarını ele geçirmeden, geçici olarak Inbox köprü sözleşmesini güncelledi ve hacker'ın adına cross-chain talimat vererek hacker adresindeki 30,766 ETH'yi tamamen dondurma adresine aktardı, değeri yaklaşık 71.5 milyon dolardır.

O ETH miktarı aslında saldırganın Aave Arbitrum Piyasasından borç aldığı gerçek WETH'tir, gelecekte Aave yönetim teklifine göre geri ödenirse, doğrudan karşılık gelen 36,166.8 rsETH teminatını yok edecektir. Aave yönetim forumunun hesaplamalarına göre, ağda desteklenmeyen rsETH miktarı 112,204 adetten 76,037 adede düşecek ve off-peg oranı %15.12'den %10.77'ye düşecektir.

Önerilen okuma: "Arbitrum Hacker Gibi Davranarak, KelpDAO'nun Kaybettiği Parayı Geri 'Çalan''"

Üçüncü katman, Aave'nin kendi Umbrella sigorta havuzudur. LlamaRisk olay raporuna göre, Ethereum Core'un WETH Umbrella modülü şu anda 23,507.63 WETH cinsinden teminat büyüklüğüne sahiptir ve olay anındaki fiyatına göre yaklaşık 54.06 milyon dolardır. Bu, Aave'nin 2025 yılının sonundaki güncellemesiyle ortaya çıkan yeni nesil sigorta mekanizmasıdır ve orijinal Güvenlik Modülünü değiştirmiştir, tasarım amacı, kötü senaryo gerçek mevduatçıları vurmadan önce otomatik olarak slash yapmaktır.

Üç katmanın toplamı 163 milyon dolardır. Düşük senaryo olan 124 milyon dolarla karşılaştırıldığında, kuyuyu tamamen doldurur ve 39.8 milyon dolarlık bir fazlalık elde eder. Yüksek senaryo olan 230 milyon dolarla karşılaştırıldığında, hala 66.6 milyon dolar eksiktir.

Aynı Anda Yapılan Saldırı, Aave'ın neden neredeyse 100 milyon dolar fark eden iki senaryoyu simüle etmesini istedi?

Önemli olan "112,204 adet havadan çıkarılan rsETH'nin zararını kimin üstleneceği" konusunun kendisi tek bir cevaba sahip değil. Aave'nin risk kontrol hizmeti sağlayıcısı olan LlamaRisk, 20 Nisan'da yayımladığı olay raporunda bu konuda iki seçenek sunarak durumu açıklığa kavuşturdu.

İlk seçenek "Dağıtım Yolu" idi. Tüm rsETH sahipleri mevcut arz miktarına göre zararı paylaşacak, Aave'nin belirttiği formül olan depeg = unbacked / (eski arz + unbacked) kullanılarak %15,12'lik birleşik bir iskonto oranı elde edilecek.

Bu durumda, Aave'nin zararı çoğunlukla Ethereum Core piyasasında yoğunlaşacak. LlamaRisk'in hesaplamalarına göre, WETH piyasası 91,8 milyon dolarlık zararı absorbe edecek, Arbitrum, Base, Linea, Mantle gibi L2'ler yaklaşık 31,9 milyon doları yeniden dağıtacak, toplamda 124 milyon dolar. Mantle en çok zarar gören L2 olacak, çünkü WETH rezervi en küçük olanı olduğundan %9,54'lük bir rezerv açığını karşılamak durumunda kalacak, ancak mutlak tutar çok büyük değil.

İkinci seçenek "İzole Yolu" idi. Ana ağdaki rsETH teminatının sağlam olduğunu varsayarak, tüm zarar L2 eşlemeli rsETH üzerinde izole edilecektir. Sonuçta, saldırgan LayerZero köprüsünden ana ağla ilişkili belgeleri çaldığından, mantıksal olarak "zaten geçirilen" L2 rsETH'nin artık teminatı olmayacaktır.

İzole Yolu'nda, L2 rsETH'nin iskonto oranı doğrudan %73,54'e yükselecek, Ethereum Core ise sağlam kalacak, ancak Mantle'ın WETH piyasasında %71,45'lik bir rezerv açığı (77,7 milyon dolar), Arbitrum ise %26,67'lik (88,4 milyon dolar) ve diğer L2'ler 64 milyon doları karşılayacak şekilde artacaktır, toplamda 230 milyon dolar.

Her iki yolun da Aave için oluşturduğu zarar arasındaki 106 milyonluk fark, temelde "maliyetin kim tarafından üstlenildiğinin" bir geçişidir. Aave yönetişim forumundaki tartışmalara göre, Dağıtım seçmek, Ethereum Core'un mevduat sahiplerinin 91,8 milyon dolarlık zararını birlikte almaları anlamına gelir. İzolasyon seçimi ise temel ağı tamamen korur, ancak Mantle ve Arbitrum gibi iki L2'deki WETH mevduat sahiplerinin büyük bir kısmını karşılamaları gerekecektir.

Aave şu anda daha çok ikincisine doğru eğilmiştir; 20 Nisan güncelleme bildirisinde, resmi olarak "Ethereum ana ağındaki rsETH'nin yeterince desteklendiği" vurgulanmıştır. LlamaRisk raporuna göre, sonuçta hangi yol izleneceği, KelpDAO'nun rsETH'nin LRT kehanet makinesi teklifini ve cross-chain defter kalibrasyonunu nasıl güncelleyeceğine bağlı olacaktır, "Aave'nin kontrol alanının dışında".

Paralar çekilebilir mi?

Okuyucuların en çok ilgilendiği soruya geri dönersek, Aave'deki param, bu kurtarma sonrasında çekilebilecek mi? Cevap, DeFi United'ın 38.4 milyon dolarlık suminin Aave mevduat sahiplerine dağıtılan bir "tazminat" olmadığıdır; kurtarma havuzunun parası Kelp'in rsETH teminatını desteklemek üzere aktarılacaktır, hedef rsETH'nin çengel fiyatını geri getirmektir. Bitirilmiş rsETH'nin adil bir değeri olduğu sürece, Aave saldırganın 89,567 rsETH teminat pozisyonunu tasfiye edebilir, tasfiye geliri 82,650 WETH borcunu öder, WETH havuzunun kullanım oranı %100'den başlayarak düşer, mevduat sahipleri çekim yapabilir.

Aave Olay Raporuna göre, Ethereum, Arbitrum, Base, Linea, Mantle olmak üzere beş zincirin WETH rezervleri şu anda tamamen %100 kullanımdadır, her zincirdeki boşta WETH bakiyesi 20 doların altındadır. Bu, mevduat sahiplerinin "çekim başarısız" uyarısı görmesinin nedenidir; protokolün kaçması değil, paranın tamamen ödünç verilmiş olması, borçlu hacker, ödemenin rsETH teminatının canlanmasını beklemesi gerekmektedir.

Kurtarma yetersiz olduğunda diğer bir seçenek Umbrella Waterfall yoludur. Aave Umbrella belgelerine göre, tetikleme sırası aWETH'nin Umbrella teminatçılarından otomatik olarak düşüş başlar, ardından normal WETH mevduat sahipleri orantılı olarak kesintiye uğrar, daha sonra stkAAVE sahipleri (governance oylaması ile etkinleştirilmelidir) gelir, son olarak DAO kasası destek sağlar. Mevduat sahiplerine kadar indiğinde, sonuç iki senaryoda ayrılır.

En sonunda eşit paylaşım yolunu izlerse, kötü senaryonun 124 milyon dolardan çoğu, Ethereum Core üzerindeki 91.8 milyondur. Arbitrum'da dondurulan 71.5 milyon ETH, L2 borcunun önemli bir kısmını doğrudan dengelerken, 54.06 milyon dolarlık Umbrella rezervine ek olarak, DeFi United'ın 38.4 milyon dolarlık dış kaynağı, savunma hattı fazlasıyla yeterli olacaktır, Ethereum ana ağı ve her L2'nin WETH mevduat sahipleri muhtemelen tamamını ana paralarını geri alabilecektir.

Eğer nihayetinde izolasyon yolunu seçersek, durum bölünecek. Ethereum Çekirdek tamamen zararsız, ana ağ mevduat sahipleri etkilenmeyecek. Ancak Şemsiye de tetiklenmeyecek çünkü Aave Olay Raporuna göre kapsamı sadece Ethereum Çekirdek ile sınırlı. Gerçek zararı üstlenecek olan, Mantle ve Arbitrum'daki WETH mevduat sahipleri üzerinde olacak 230 milyon dolar, sadece Arbitrum'un 71.5 milyon dolarlık donmasıyla, DeFi United'ın 38.4 milyon dolarlık dış finansmanıyla birlikte yaklaşık toplamda 109 milyon dolar.

Bu iki zincirin toplam 166 milyon dolarlık kötü alacağına kıyasla, hala 57 milyon dolar eksik. Bu boşluk nihayetinde Mantle ve Arbitrum'daki WETH mevduat sahiplerine yansıtılabilir.

DeFi United'ın 38.4 milyon doları, Aave'ın kendi elinde tuttuğu 54.06 milyon dolarlık Şemsiye ile birleşen ve Arbitrum'un "Hacker'ın Adı" olarak geri kazandığı 71.5 milyon ETH ile, Aave'ın sunduğu düşük senaryo kötü alacağını kapsayacak 163 milyon dolarlık bir sınır oluşturdu. Geriye kalan kısım, KelpDAO'nun hangi hesaplama yolunu seçeceğine bağlı olacak, hangi varlığı kurtardıkları, hangi ana parayı riske attıklarını bir veya iki hafta sonra bileceğiz.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia