Aave avaa WETH-talletukset uudelleen kun DeFi United paikkasi 320 miljoonan dollarin aukon
- Aaven WETH-talletukset Ethereum Core V3:lla on avattu uudelleen, mutta lainan LTV on toistaiseksi nollassa.
- DeFi United -koalitio kokosi yli 320 miljoonan dollarin ETH-sitoumukset 18.4. Lazarus-iskun aiheuttaman 292 miljoonan dollarin aukon kattamiseen.
- Aave Labsin toimitusjohtaja Stani Kulechov sitoutui henkilökohtaisesti 5 000 ETH:hon ja kuvaili viime viikkoja DeFi-uransa kovimmiksi.
- Aave Prime, Arbitrum, Base, Mantle ja Linea pysyvät jäädytettyinä, kunnes 117 132 puuttuvaa rsETH:tä on täydennetty.
Stani Kulechovin henkilökohtainen 5 000 ETH:n panos ja Mantlen 30 000 ETH:n luottolimiitti ovat osa yli 320 miljoonan dollarin koalitiopanosta, joka kattaa Lazarus-iskun jättämän aukon. Aave avaa nyt Phase II:n Ethereum Core V3:lla.
Aaven hallinto vapautti tiistain ja keskiviikon vaihteessa WETH-talletukset Ethereum Core V3 -instanssissa. Käyttäjät voivat jälleen tallettaa ja nostaa wrapped ether -tokeneitaan, vaikka lainanottoraja suhteessa vakuuteen pidetään toistaiseksi nollassa.
Vapautus on ensimmäinen konkreettinen merkki siitä, että Lazarus Groupin 18. huhtikuuta tekemän rsETH-hyökkäyksen jättämä aukko on käytännössä paikattu. Hyökkäys oli kuluvan vuoden suurin DeFi-tapahtuma ja ohitti volyymillä aiemman Drift-tapauksen.
DeFi United keräsi yli 320 miljoonaa dollaria
Aave Labs hahmotteli vastatoimia ensimmäisen viikon aikana yhdessä Kelp DAO:n ja toistakymmenen muun protokollan kanssa. Koalitio sai nimekseen DeFi United, ja se on tähän asti keskittynyt yhteen olennaiseen tavoitteeseen: kattaa lyhyellä aikavälillä 292 miljoonan dollarin reikä rsETH:n vakuuspuolella.
Konkreettiset sitoumukset ovat tähän mennessä yli 320 miljoonaa dollaria eli noin 80 000 ETH:tä. EtherFi, Lido, Ethena, Ink Foundation, Tydro ja BGD Labs ovat osallistuneet protokollatasolla. Mantle myönsi 30 000 ETH:n luottolimiitin, ja Aave-DAO:n oma treasury kohdensi ARFC-äänestyksen jälkeen 25 000 ETH:tä.
Stani Kulechov, Aave Labsin perustaja ja toimitusjohtaja, sitoutui henkilökohtaisesti 5 000 ETH:hon. Hän kuvaili koalition syntyä Bitcoin.com Newsin haastattelussa.
– Kyse oli muustakin kuin Aavesta. Halusimme palauttaa koko DeFin tilan, estää leviämisen ja varmistaa ekosysteemin selviytymisen tästä tilanteesta. DeFi United alkoi käytännön koordinaationa asianomaisten protokollien kesken mutta kasvoi laajemmaksi liikkeeksi, Kulechov totesi.
DVN – Decentralized Verifier Network
LayerZero-siltaprotokolla käyttää DVN-rakennetta, jossa erilliset verifioijat tarkistavat lähtöketjun tapahtuman ennen kohdeketjun mintin sallimista. Kelpin rsETH-sillan tapauksessa konfiguraatio oli 1/1 eli yksi verifioija riitti hyväksyntään. Lazarus kompromittoi tämän yksittäisen solmun.
Aave likvidoi hyökkääjän positiot
Ennen WETH-pakkasen vapauttamista Aave likvidoi 6. toukokuuta hyökkääjän jäljellä olleet kahdeksan V3-positiota Ethereumissa ja Arbitrumissa. Vakuudet siirrettiin Recovery Guardian -nimiseen multisig-lompakkoon, jota DeFi Unitedin protokollat valvovat yhdessä.
Lisäksi Arbitrum onnistui omalla aloitteellaan jäädyttämään 30 766 ETH:tä eli noin 71 miljoonaa dollaria hyökkääjän osoitteista. Tuomari Garnett salli 9. toukokuuta näiden varojen siirron Aaven lompakkoon.
Aaven Phase II:n nykyinen kattaus rajoittuu Ethereum Core V3:een. Aave Prime, Arbitrum, Base, Mantle ja Linea pysyvät jäädytettyinä, kunnes 117 132 puuttuvaa rsETH:tä on täydennetty kahden seuraavan viikon aikana.
Update on rsETH incident: WETH unfrozen on Ethereum Core V3. LTV remains 0 while the next rsETH replenishment tranche lands.
– Aave (@aave) May 13, 2026
Kuka kantoi hyökkäyksen vastuun
Kenen vastuulla oli 1/1-DVN-konfiguraation salliminen alun perin? LayerZero Labs pyysi tapahtuman jälkeen julkisesti anteeksi, että protokollan kehyksessä oli ylipäätään mahdollista konfiguroida yhden verifioijan ratkaisu. Kelp DAO vastasi, että LayerZero oli aiemmin hyväksynyt konfiguraation. Kiista vastuunjaosta jatkuu kahden tiimin välillä, vaikka käytännön korjaustyö etenee.
Chainalysis yhdisti hyökkäyksen Pohjois-Korean Lazarus Groupin TraderTraitor-alaryhmään. Pohjois-Korean kryptohyökkäyssaalis vuonna 2025 oli TRM Labsin mukaan 1,92 miljardia dollaria, ja keväällä 2026 luku on kahdessa kuukaudessa lähes kolminkertaistunut Kelp-iskun myötä.
Suomalaiselle Kelp- tai Aave-käyttäjälle WETH-pakkasen vapautus on käytännön merkkipaalu. Kuluvan vuoden suurin DeFi-tapahtuma on saatu hallittuun palautusvaiheeseen ilman, että rsETH-talletukset katosivat lopullisesti.
