Aaven TVL yhä 43 prosenttia pienempi kuin ennen huhtikuun KelpDAO-hakkerointia
- Aaven TVL on pudonnut 43 prosenttia huhtikuun KelpDAO-hakkeroinnin jälkeen, nyt 14,9 miljardia dollaria.
- Pohjoiskorealaiset hakkerit veivät KelpDAOn rsETH-tokeneita, käyttivät niitä vakuutena ja lainasivat Aavesta etheriä.
- Aavelle ja Compoundille kertyi yhteensä noin 246 miljoonan dollarin luottotappiot.
- Aaven oman raportin mukaan sen sopimukset ja likvidaatiomekanismit toimivat suunnitellusti, mutta luottamus ei ole palautunut.
Protokolla toimi hyökkäyksessä juuri kuten piti, mutta tallettajat eivät silti ole palanneet neljään kuukauteen.
Aave selvisi huhtikuun KelpDAO-hakkeroinnista teknisesti moitteettomasti. Silti protokollan lukittujen varojen kokonaisarvo eli TVL on yhä 43 prosenttia alempana kuin ennen hyökkäystä, ja 67 prosenttia vuoden huipputasoa alempana.
Protos kertoo DefiLlaman lukuihin nojaten, että Aavessa on tällä hetkellä noin 14,9 miljardia dollaria varoja. Juuri ennen huhtikuun 18. päivän hyökkäystä summa oli 26,4 miljardia, ja lokakuussa 2025 nähdyssä huipussa peräti 45,9 miljardia dollaria.
Hyökkäyksen takana olivat pohjoiskorealaiset hakkerit. Chainalysis-tutkijat pitävät tekijänä todennäköisesti Lazarus-ryhmää. LayerZeron oma jälkiselvitys yhdistää hyökkäyksen sen sijaan pohjoiskorealaislähtöiseen TraderTraitor-klusteriin.
Mikä on vastaanottotodiste (receipt token)?
Kun käyttäjä panttaa esimerkiksi etheriä KelpDAOn kaltaisessa palvelussa, hänelle annetaan tilalle vaihdettava token, joka edustaa panttausta ja sen tuottoa. Ongelma paljastuu, jos tokenin taustalla oleva vakuus katoaa: token voi silti liikkua markkinoilla ja kelvata lainojen vakuudeksi, vaikka sen arvo ei enää vastaa todellisuutta.
KelpDAO ottaa vastaan ether-talletuksia ja myöntää tallettajille vaihdettavan rsETH-vastaanottotodisteen. Varastettu rsETH vietiin Aaveen, ja sitä vastaan lainattiin oikeaa etheriä. Aavelle ja lainapalvelu Compoundille kertyi yhteensä noin 246 miljoonan dollarin luottotappiot.
Aave reagoi nopeasti. Huhtikuun 27. päivänä ilmoitettiin, että DeFi United -niminen toimijoiden liittouma oli luvannut riittävästi etheriä rsETH:n täyden vakuuden palauttamiseksi. Korvaava vakuus virtasi rsETH:n vakuusreserveihin erissä toukokuun loppuun asti.
Toukokuun 6. päivänä Aave pakkolikvidoi hyökkääjän positiot sekä Ethereumissa että Arbitrumissa. Kuun lopussa ilmoitettiin kaikkien markkinoiden palanneen normaaliin tilaan.
Siivous ei silti palauttanut luottamusta. TVL jatkoi valumistaan vielä kesäkuussa ja kävi pohjalukemissaan noin 11,9 miljardissa dollarissa, ennen kuin se osittain toipui nykyiselle 14,9 miljardin tasolle.
– Sopimukset, oraakkelit ja likvidaatiomekanismit toimivat juuri niin kuin piti, Aave toteaa omassa raportissaan.
Vika ei oikeastaan ollut Aaven koodissa, vaan siinä, mitä protokolla hyväksyi vakuudeksi. Mittakaava ei silti lohduta.
Aaven TVL oli vuoden 2025 päättyessä 55 miljardia dollaria, yli puolet koko DeFi-lainasektorin silloisesta kokonaisarvosta. Runsaan 40 prosentin pudotus poolin koossa tarkoittaa vastaavasti vähemmän lainattavaa pääomaa ja herkempää hinnanvaihtelua.
Neljä kuukautta hyökkäyksen jälkeen Aave on siis teknisesti puhdas mutta kaupallisesti yhä toipumassa. Tätä artikkelia kirjoitettaessa TVL on toipunut kesäkuun pohjalukemista, mutta pysyy yhä kaukana lokakuun ennätystasosta. Palaavatko tallettajat koskaan lokakuun 2025 tasolle, jää nähtäväksi.
