Kelp DAO réfute les critiques de LayerZero, les créances douteuses d’Aave atteignent jusqu’à 230 millions de dollars

Kelp DAO publie une déclaration le 21 avril, réfutant les critiques de LayerZero concernant sa configuration 1/1 DVN, et attribue la responsabilité fondamentale de la faille de 292 millions de dollars à l’infrastructure de LayerZero. Aave publie un rapport d’évaluation de l’impact de l’événement : dans un scénario de pertes réparties uniformément, environ 124 millions de dollars ; dans un scénario où les pertes sont concentrées sur le L2, jusqu’à 230 millions de dollars.

La réfutation de Kelp DAO : les paramètres par défaut du DVN et l’objectif de l’attaque visent l’infrastructure de LayerZero

LayerZero avait auparavant critiqué, dans son rapport sur l’événement, le fait que la configuration 1/1 DVN adoptée par Kelp DAO crée un point de défaillance unique, et affirme avoir déjà transmis à Kelp DAO des recommandations de bonnes pratiques en matière de validation décentralisée. Kelp DAO répond directement : « La configuration 1 pour 1 DVN est la configuration par défaut consignée dans les documents de LayerZero, et s’applique à tous les nouveaux déploiements d’OFT. Depuis janvier 2024, Kelp fonctionne sur l’infrastructure de LayerZero, et cette configuration a été explicitement confirmée comme appropriée pendant l’extension vers le L2. »

Kelp DAO indique également que ses mesures de riposte ont permis d’empêcher toute perte supplémentaire : suspension de tous les contrats concernés, mise sur liste noire des portefeuilles associés à l’attaquant, et prise de contact avec SEAL-911. Ces mesures ont réussi à contrecarrer la tentative de l’attaquant de voler, par la falsification de paquets de données, 40 000 unités de rsETH (environ 95 millions de dollars).

Analyse des créances irrécouvrables (Aave) : deux scénarios, jusqu’à 230 millions de dollars

（Source : Aave）

L’attaquant a fourni 89 567 rsETH (environ 221 millions de dollars) comme collatéral pour Aave V3, et a emprunté 82 650 WETH et 821 wstETH, ce qui a rendu le coefficient de santé des positions concernées extrêmement faible. Aave a évalué deux scénarios d’hypothèse :

Scénario un (répartition uniforme) : environ 112 204 rsETH subissent une perte répartie uniformément sur toutes les chaînes, rsETH se désancre de 15,12 %, et la créance irrécouvrable totale d’Aave est d’environ 123,7 millions de dollars. Le marché central d’Ethereum subit la plus grande perte absolue (91,8 millions de dollars), mais les réserves de WETH sont suffisantes, et le déficit ne représente que 1,54 % ; le déficit en proportion est le plus élevé sur le marché Mantle, atteignant 9,54 %.

Scénario deux (pertes concentrées sur le L2) : les pertes sont concentrées sur le L2 rsETH ; le collatéral L2 est réduit de 73,54 % ; sur le marché L2 (Mantle, Arbitrum, Base), les créances irrécouvrables atteignent 230,1 millions de dollars, tandis que le rsETH du réseau principal Ethereum est entièrement couvert.

Aave indique : « Le scénario qui se produit dépend de la manière dont Kelp gère la comptabilisation de rsETH et de la manière dont l’actualisation du taux de change de LRTOracle est effectuée : ce sont des décisions sur lesquelles Aave n’a aucun contrôle. »

Les coussins de capital d’Aave et les projets ultérieurs

Dans le scénario un, le fonds WETH Umbrella de 54 millions de dollars détenu par Aave peut servir de garantie initiale ; dans le scénario deux, ce fonds ne sera pas déclenché. Aave DAO détient actuellement 181 millions de dollars d’actifs et a déjà reçu plusieurs engagements de soutien de la part des participants à l’écosystème en cas de créances irrécouvrables. Kelp DAO indique qu’il travaille en collaboration avec Aave, LayerZero et tous les principaux partenaires prenants pour évaluer en synchronisation les prochaines étapes de la reprise du fonctionnement des protocoles et les solutions d’atténuation potentielles.

FAQ

Quelle est la question centrale du litige sur les responsabilités entre Kelp DAO et LayerZero ?

Le litige porte sur la configuration 1/1 DVN. LayerZero estime que la configuration de Kelp DAO n’utilisant qu’un seul DVN crée un point de défaillance unique, et que des recommandations de sécurité ont déjà été fournies auparavant. Kelp DAO réfute en affirmant que le 1/1 DVN est la configuration par défaut définie par LayerZero pour tous les nouveaux déploiements, et qu’elle a été confirmée comme appropriée pendant la phase d’extension vers le L2 ; le véritable problème de sécurité réside dans le fait que les nœuds RPC de LayerZero eux-mêmes ont été compromis.

Comment les deux scénarios de créances irrécouvrables d’Aave sont-ils calculés ?

Le scénario un suppose que les pertes d’environ 112 204 rsETH sont réparties uniformément sur toutes les chaînes, que rsETH se désancre de 15,12 %, ce qui correspond à une créance irrécouvrable d’Aave d’environ 123,7 millions de dollars. Le scénario deux suppose que les pertes sont concentrées sur le L2 : le collatéral L2 en rsETH est réduit de 73,54 %, et les créances irrécouvrables du marché L2 atteignent 230,1 millions de dollars. La divergence clé entre les deux scénarios réside dans la manière dont Kelp répartira finalement les responsabilités des pertes.

Quelles ressources de capital Aave peut-elle mobiliser pour faire face à d’éventuelles créances irrécouvrables ?

Aave dispose d’un fonds WETH Umbrella de 54 millions de dollars (utilisable dans le scénario un), d’actifs de 181 millions de dollars pour Aave DAO, ainsi que de plusieurs engagements de soutien des participants à l’écosystème. Si les créances irrécouvrables dépassent les coussins mentionnés ci-dessus, conformément à la conception du module de sécurité d’Aave, les tokens de mise détenus par les détenteurs de stkAAVE pourraient fournir une garantie pour combler le déficit restant via le mécanisme de Slashing.