Mantle, uma rede de Ethereum Layer 2 apoiada pela Bybit, propôs um empréstimo de até 30.000 ETH ao Aave DAO para ajudar o protocolo a absorver o prejuízo (bad debt) do exploit do $292 milhão do Kelp DAO. Na quinta-feira, a Equipe de Contribuidores do Núcleo da Mantle publicou a proposta MIP-34, que detalhou uma instalação de crédito estratégica para o Aave DAO lidar com o exploit de rsETH.
Termos e Condições da Proposta
Se aprovada, a proposta autorizaria o Tesouro da Mantle a emprestar até 30.000 ETH ao Aave DAO exclusivamente para resolver o prejuízo (bad debt) de rsETH no Aave V3. De acordo com a proposta, o Tesouro da Mantle receberá um rendimento pelo empréstimo.
A estrutura do empréstimo inclui uma taxa de juros indicativa igual ao APR de staking do Lido mais um prêmio de 1%, sujeita a negociações finais, com vencimento de até 36 meses. O pagamento antecipado seria permitido sem penalidade.
A Mantle afirmou que o empréstimo converteria fundos ociosos do tesouro em um ativo de crédito que gera rendimento e fortaleceria a relação entre a Mantle e o Aave, acelerando assim a implantação do Aave na Rede Mantle. Os recursos provenientes do rendimento do empréstimo seriam direcionados ao tesouro para queimadas de tokens Mantle (MNT) ou financiamento do ecossistema.
Requisitos de Segurança e Garantia
Como medidas de proteção contra riscos, a proposta afirma que o empréstimo seria garantido por uma carteira multisig designada pela Mantle, sobre a qual ela manteria um ônus de primeira prioridade e um interesse de segurança.
O Aave precisará alocar 5% de sua receita e tokens do Aave no valor de pelo menos $11 milhão para a carteira como garantia do empréstimo. Em caso de inadimplência, a Mantle observou que o empréstimo vence imediatamente e se torna exigível para pagamento.
Apoio da Indústria
Após a proposta, o CEO da Bybit, Ben Zhou, escreveu que a exchange de criptomoedas dará suporte à proposta. A Bybit é uma grande apoiadora e parceira estratégica da Rede Mantle. “Quando fomos hackeados, a indústria se uniu e nos ajudou”, escreveu Zhou nas redes sociais. “É a única coisa certa a fazermos o mesmo a [unite] juntos e sairmos de tempos difíceis.”
O Exploit do Kelp DAO
Em 18 de abril, uma violação de segurança no bridge cross-chain do Kelp DAO, alimentado pelo LayerZero, levou à cunhagem não autorizada de 116.500 tokens de rsETH, avaliados em cerca de $292 milhão, marcando o maior exploit de DeFi até agora neste ano.
A LayerZero informou que o atacante, provavelmente o Grupo Lazarus da Coreia do Norte, envenenou dois nós de RPC no Kelp DAO e lançou um ataque DDoS para fazer o DVN aceitar uma mensagem cross-chain falsa, levando-o a assinar uma transação ilegítima.
O impacto do ataque se espalhou rapidamente para o Aave quando o explorador forneceu cerca de $221 milhão em rsETH roubado como garantia no Aave V3 para tomar empréstimo de 82.650 WETH e 821 wstETH, criando um prejuízo significativo para o protocolo. Uma revisão de incidente do Aave realizada mais cedo nesta semana previu dois cenários que levariam a cerca de $124 milhão ou $230 milhão em bad debt, respectivamente.
Analistas on-chain relataram na quinta-feira que o atacante do Kelp DAO trocou todo o valor de $175 milhão em ETH roubado para BTC por meio do THORChain e outras plataformas.
Iniciativa de Alívio Unida de DeFi
À medida que o exploit se espalhou para o Aave e para o setor mais amplo de DeFi, grandes players da indústria entraram para mitigar os danos. Na terça-feira, o Arbitrum Security Council congelou 30.766 ETH mantidos em um endereço do Arbitrum One vinculado ao explorador. A Lido Labs publicou uma proposta para o DAO alocar até 2.500 Ethereum em staking para reduzir a falta geral de rsETH, o que reduziria indiretamente a exposição do Aave a bad debt.
Vários participantes de DeFi se uniram em torno de “DeFi United”, a iniciativa de alívio do Aave para lidar com o impacto do rsETH. A EtherFi Foundation e o fundador do Aave, Stani Kulechov, prometeram cada um 5.000 ETH para o esforço de alívio. A Golem Foundation afirmou que está contribuindo com 1.000 ETH para o DeFi United, enquanto a Frax Finance anunciou que está trabalhando em sua própria contribuição.