Kelp DAO membantah kritik LayerZero, piutang macet Aave tertinggi mencapai 230 juta dolar AS

Kelp DAO pada 21 April merilis pernyataan untuk membantah kritik LayerZero terhadap konfigurasi 1/1 DVN-nya, mengalihkan tanggung jawab mendasar atas kebocoran senilai 2,92 juta dolar AS tersebut kepada infrastruktur LayerZero. Laporan penilaian dampak yang dipublikasikan oleh Aave: dalam skenario kerugian terdistribusi secara merata sekitar 1,24 juta dolar AS, sedangkan dalam skenario kerugian terpusat pada L2 mencapai hingga 2,3 juta dolar AS.

Bantahan Kelp DAO: konfigurasi DVN default dan target serangan adalah infrastruktur LayerZero

LayerZero sebelumnya mengkritik dalam laporan kejadiannya bahwa Kelp DAO menggunakan konfigurasi 1/1 DVN yang membentuk single point of failure, dan menyatakan bahwa sebelumnya telah menyampaikan rekomendasi praktik terbaik mengenai verifikasi terdistribusi kepada Kelp DAO. Kelp DAO merespons langsung: “Konfigurasi DVN 1 banding 1 adalah konfigurasi default yang tercatat dalam dokumen LayerZero, dan berlaku untuk semua deployment OFT baru. Sejak Januari 2024, Kelp telah beroperasi pada infrastruktur LayerZero, dan konfigurasi tersebut telah dikonfirmasi secara jelas sebagai sesuai selama periode ekspansi ke L2.”

Kelp DAO juga menegaskan bahwa langkah penanganannya efektif mencegah kerugian lebih lanjut—menghentikan semua kontrak terkait, memasukkan wallet terkait penyerang ke daftar hitam, serta menghubungi SEAL-911. Langkah-langkah ini berhasil mencegah upaya penyerang untuk mencuri tambahan 40.000 unit rsETH (sekitar 95 juta dolar AS) melalui pemalsuan paket data.

Analisis piutang macet Aave: dua skenario, hingga 2,3 juta dolar AS

(Sumber: Aave)

Penyerang menyediakan 89.567 unit rsETH (sekitar 2,21 juta dolar AS) sebagai jaminan untuk Aave V3, meminjam 82.650 unit WETH dan 821 unit wstETH, sehingga rasio kesehatan posisi terkait menjadi sangat rendah. Aave mengevaluasi dua skenario hipotesis:

Skenario satu (distribusi merata): sekitar 112.204 unit rsETH mengalami kerugian yang didistribusikan secara merata ke semua chain, rsETH melepuh (depeg) sebesar 15,12%, sehingga piutang macet Aave secara keseluruhan sekitar 123,7 juta dolar AS. Pasar inti Ethereum mengalami kerugian absolut terbesar (91,8 juta dolar AS), tetapi cadangan WETH mencukupi, sehingga kekurangan hanya 1,54%; proporsi kekurangan tertinggi ada pada pasar Mantle, mencapai 9,54%.

Skenario dua (kerugian terpusat di L2): kerugian terpusat pada rsETH L2; jaminan L2 dipangkas sebesar 73,54%; piutang macet pasar L2 (Mantle, Arbitrum, Base) mencapai 230,1 juta dolar AS, sedangkan rsETH di mainnet Ethereum sepenuhnya tertopang.

Aave menyatakan: “Jenis situasi yang terjadi bergantung pada cara Kelp memperlakukan akuntansi untuk rsETH dan cara pembaruan kurs pada LRTOracle—ini adalah keputusan yang tidak dapat dikendalikan Aave.”

Bantalan modal Aave dan rencana selanjutnya

Pada skenario satu, dana WETH Umbrella senilai 54 juta dolar AS yang dimiliki Aave dapat digunakan sebagai jaminan awal; pada skenario dua, dana tersebut tidak akan dipicu. Aave DAO saat ini memegang aset senilai 181 juta dolar AS, dan telah menerima berbagai komitmen dukungan dari para partisipan ekosistem dalam kondisi piutang macet. Kelp DAO menyatakan bahwa pihaknya sedang berkoordinasi dengan Aave, LayerZero, dan seluruh pemangku kepentingan utama untuk menilai langkah lanjutan pemulihan operasi protokol serta solusi mitigasi potensial secara bersamaan.

Pertanyaan yang sering diajukan

Apa inti perselisihan tanggung jawab antara Kelp DAO dan LayerZero?

Perselisihan terpusat pada konfigurasi 1/1 DVN. LayerZero berpendapat bahwa konfigurasi Kelp DAO yang menggunakan hanya satu DVN membentuk single point of failure, dan bahwa sebelumnya telah diberikan saran keamanan. Kelp DAO membantah bahwa 1/1 DVN adalah konfigurasi default yang ditetapkan LayerZero untuk semua deployment baru, serta selama periode ekspansi ke L2 telah dikonfirmasi oleh LayerZero sebagai sesuai; kelemahan keamanan yang sebenarnya adalah ketika node RPC milik LayerZero sendiri diserang.

Bagaimana dua skenario piutang macet Aave dihitung?

Skenario satu mengasumsikan bahwa sekitar 112.204 unit rsETH didistribusikan secara merata ke semua chain, rsETH mengalami depeg sebesar 15,12%, yang mengarah pada piutang macet Aave sekitar 123,7 juta dolar AS. Skenario dua mengasumsikan kerugian terpusat di L2: jaminan rsETH L2 dipangkas sebesar 73,54%, sehingga piutang macet pasar L2 mencapai 230,1 juta dolar AS. Perbedaan kunci antara kedua skenario terletak pada bagaimana Kelp pada akhirnya membagi tanggung jawab atas kerugian.

Sumber daya modal apa yang dimiliki Aave untuk menangani piutang macet potensial?

Aave memiliki dana WETH Umbrella senilai 54 juta dolar AS (tersedia pada skenario satu), aset Aave DAO senilai 181 juta dolar AS, serta berbagai komitmen dukungan dari partisipan ekosistem. Jika piutang macet melampaui penyangga di atas, sesuai rancangan modul keamanan Aave, pemegang token setoran stkAAVE dapat memberikan perlindungan atas kekurangan yang tersisa melalui mekanisme Slashing.