DeFi mistet 13 milliarder dollar denne måneden – KelpDAOs redningsaksjon avslører både styrker og svakheter

Enestående innsats redder rsETH – men gapet er fortsatt stort

DeFi United har samlet inn over 69 550 ETH fra 222 lommebøker gjennom 1 623 transaksjoner for å gjenopprette backing av rsETH. Dette fungerer som en nødløsning for desentralisert finans, uten regulering, sentralbank eller formelt mandat. Innsatsen er det nærmeste bransjen har kommet en «lender of last resort» – en siste utvei for å stabilisere markedet.

Aave-styringsforslaget anslår det opprinnelige underskuddet på rsETH til rundt 163 183 ETH. Gjennom gjenvinninger og frysinger er gapet redusert til om lag 75 081 ETH. Blant bidragene er:

• 43 168 ETH fra KelpDAO
• 30 766 ETH frosset av Arbitrum Security Council
• Opptil 12 323 WETH fra Aave-avviklinger
• 1 845 WETH fra Compound

DeFi United har dekket 92,5 % av det gjenværende underskuddet på 5 632 ETH. Med inkludering av Arbitrums fryseløsning er totalt 100 200 ETH forpliktet mot et mål på 116 500 ETH, noe som gir en dekning på 86 %. Likevel gjenstår viktige avgjørelser, da flere store bidrag ikke er offentliggjort.

Hvordan ble gapet så stort?

KelpDAOs rsETH-bro bygget på en 1-av-1-konfigurasjon, der LayerZero Labs var eneste verifikator. Angriperen utnyttet dette oppsettet til å låse opp 116 500 rsETH fra Ethereum-mainnet, som deretter ble brukt som sikkerhet på plattformer som Aave, Compound og Euler for å låne ut om lag 236 millioner dollar i WETH og wstETH.

Innen 48 timer falt DeFis totale låste verdi (TVL) med 13 milliarder dollar. Aave alene mistet 8,45 milliarder dollar i TVL, samtidig som WETH-utnyttelsen nådde 100 %. Brukere trakk seg ut i masseflukt, noe som også førte til full utnyttelse av USDT- og USDC-poolene.

LayerZero under lupen – tillit og sårbarhet

LayerZero karakteriserte angrepet som RPC-forgiftning rettet mot infrastrukturen til deres desentraliserte valideringsnettverk (DVN), uten å påpeke feil i selve protokollen. Likevel avhang hele hendelsen av broens konfigurasjon, der LayerZero Labs var eneste verifikator – en enkelt feilpunkt som konsentrerte tilliten.

DeFi United lister LayerZero som «Bekreftet, TBD» (å vente). Det uoppgitte bidraget fra LayerZero er en av de mest avgjørende manglende brikkene i gjenopprettingen.

Hvem bidrar – og hvorfor det betyr noe

Flere store aktører har forpliktet seg til redningsaksjonen, men flere avgjørelser gjenstår:

Lærdommer fra krisen

«Denne hendelsen viser både styrken og svakhetene i DeFi. Rask mobilisering av midler er mulig, men systemet er fortsatt svært avhengig av tillit og sentrale aktører. Angrep som dette kan skje igjen hvis tillitsmodeller ikke diversifiseres.»

KelpDAO-hendelsen understreker behovet for bedre risikostyring og desentralisering av tillit i DeFi. Selv om redningsaksjonen har vært imponerende, gjenstår spørsmål om langsiktig stabilitet og hvordan slike kriser kan forhindres fremover.