Hurtiglenker
KelpDAOs $292M hack skaper $200M dårlig gjeld på Aave — Hva langtids- og shortspekulanter må vite
Datasnapshot
Viktige punkter
- •KelpDAO's bridge exploit minted $292M in fraudulent rsETH, which was used to drain $190.86M in wETH from Aave V3, leaving $200M in bad debt.
- •AAVE token fell over 10% — a 50x long AAVE perpetual position would have faced full liquidation on this move alone.
- •The $13B DeFi TVL drop was primarily leveraged position unwinds; non-leveraged protocols like Uniswap fell less than 5%, showing structural resilience.
- •USDC supply remained stable, confirming this was a liquidity/leverage crisis — not stablecoin contagion — limiting broader macro spillover.
- •Crypto-proxy stocks (COIN, HOOD) face sentiment headwinds from $606M YTD DeFi hacks; Mantle's 30K ETH loan proposal is the key recovery catalyst to watch.
Som rapportert av CoinDesk og CryptoRank, led KelpDAO et $292 millioner angrep den 18. april 2025, da angripere utnyttet en sårbarhet i deres LayerZero-drevne tverrkjede-bro. Angriperen — tilskrevet a
Hendelsessammendrag
Som rapportert av CoinDesk og CryptoRank, led KelpDAO et $292 millioner angrep den 18. april 2025, da angripere utnyttet en sårbarhet i deres LayerZero-drevne tverrkjede-bro. Angriperen — tilskrevet av LayerZero til Nord-Koreas Lazarus Group (TraderTraitor undergruppe) — brukte en staging-lommebok via Tornado Cash, forgiftet RPC-noder og DDoS'et verifiseringsinfrastruktur for å svindel-mynte 116 500 rsETH (omtrent 18% av sirkulerende forsyning).
Den stjålne rsETH ble innskutt i Aave V3 som sikkerhet. Fordi Aaves oracle priset rsETH til forhåndsangitte priser uten opprinnelsesverifisering, lånte angriperen $190,86M i wrapped ETH, trakk seg ut og etterlot seg $200M i dårlig gjeld på Aave. Aave frøs rsETH-markeder og så TVL falle fra ~26B til 17,9B. Ifølge CoinMarketCap, foreslo Mantle deretter et 30 000 ETH nød-lån til Aave for å stabilisere protokollen. Standard Chartered bemerket at til tross for omfanget viste DeFi strukturell motstandsdyktighet — ikke-girende TVL (Uniswap, Curve) falt mindre enn 5% og stabile myntforsyninger forble intakte.
Giringseffekter
Denne hendelsen er en lærebok DeFi strukturell tilpasning for girde tradere. $13B TVL-fall ble drevet hovedsakelig av avvikling av girede posisjoner — ikke direkte kapitaltap — noe som forsterker prisbevegelser uforholdsmessig.
AAVE-tokenet krasjet over 10% etter angrepet. En trader som holdt en 50x long AAVE evig posisjon ville ha stått overfor omtrent 500% tap på margin — et umiddelbart likvidasjonsscenario for enhver posisjon uten betydelig buffer. Omvendt, en 20x short AAVE åpnet før nyheten ville ha gitt ~200% på margin fra denne enkeltbevegelsen.
For ETH eksponering: den dårlige gjeldsbelastningen skapte indirekte ETH salgspress ettersom angriperen byttet lånt wETH for å trekke seg ut. Tradere som holdt høy-girende ETH longs (100x+) under den 48-timers smittevinduet stod overfor økt likvidasjonsrisiko fra volatilitetspikes. Overvåk åpen interesse og finansieringsrenter på CoinUnited.io for å få bekreftet at girede shorts har blitt utslettet.
Den selvforvaltning og tverrkjede-infrastruktur svakheten som ble avslørt her — oracle-feilpriser, ingen tverrkjede opprinnelsesvalidering — er en systemisk risikofaktor for enhver DeFi sikkerhetsbasert giring. Posisjonsstørrelser må ta høyde for oracle-feilsituasjoner.
Tverrmarkedspåvirkning
Det totale DeFi-hackede beløpet på $606M YTD (ifølge CryptoRank) øker regulatorisk og omdømmepress på krypto-proxy aksjer. COIN og Robinhood bærer sentimenteksponering til DeFi tillitskretser — en langvarig negativ gjeldsfortelling veier på deres detaljhandel krypto-inntektsutsikter. MicroStrategy (MSTR), med høy BTC konsentrasjon, er mer isolert men ikke immun mot bredere krypto risikosituasjoner.
USDC-forsyningen var upåvirket, som bekrefter at hendelsen var en likviditets/giring krise snarere enn en stabilmynt smittesituasjon. Dette er en viktig avvik — infrastrukturen til USDC stabilmynt holdt. For valutamarkeder og makroøkonomi er påvirkningen minimal; ingen inflasjons- eller sysselsettingssignal ble utløst.
Uniswap (UNI) handles til $3,23 (24t endring: +0,15%, ifølge sanntidsdata), noe som reflekterer markedets anerkjennelse av at ikke-låne DeFi-protokoller uten sikkerhetseksponering i stor grad var upåvirket.
Handelsbetraktninger
Aaves kjernekontrakter er fortsatt sikre i henhold til protokollutviklere. Mantle sin 30K ETH låneforslag gir en troverdig gulvfortelling for AAVE gjenopprettingshandler, men den dårlige gjelden på $200M må formelt løses før institusjonell tillit kan komme tilbake. Følg med på Aave styringsavstemninger om rsETH-markedet og eventuelle oppdateringer på lommeboksporing fra Lazarus Group som potensielle drivere.
For ETH tradere er den viktigste risikofaktoren om det vil dukke opp ytterligere sårbarheter i tverrkjede-broer — dette er del av et bredere statlig stid sponsorert krypto hacks mønster i 2025. Hold giringen moderat på DeFi-nære tokens inntil tidslinjen for løsning av den dårlige gjelden klargjøres.
Handle Uniswap på CoinUnited.io
Ofte stilte spørsmål
The attacker deposited fraudulently minted rsETH as collateral on Aave V3 and borrowed $190.86M in wETH, creating $200M in bad debt. Aave froze rsETH markets, causing AAVE token to crash over 10% and liquidating high-leverage long positions.
Fortsett Utforskningen
Ansvarsfraskrivelse: Denne briefen er kun for utdanningsformål og er ikke investeringsråd.