Aave membekukan pasar rsETH di V3 dan V4 setelah eksploitasi besar yang terkait dengan jembatan KelpDAO menciptakan utang buruk di seluruh kumpulan pinjamannya. Menurut Aave, masalah tersebut tidak berasal dari kontrak mereka. Insiden tersebut terjadi pada 18 April, ketika penyerang menggunakan jaminan yang diretas untuk meminjam sejumlah besar ETH.
Serangan dimulai dengan kerentanan pada jembatan lintas rantai KelpDAO. Pelaku eksploitasi memanipulasi sistem untuk mencetak sekitar 116.500 token rsETH tanpa jaminan. Token-token ini kemudian disetorkan ke Aave sebagai jaminan.
Selanjutnya, pelaku meminjam lebih dari 82.000 ETH dan aset terkait di pasar Ethereum dan Arbitrum. Menurut Omer Goldberg, total jumlah pinjaman melebihi $200 juta. Karena jaminan tersebut tidak memiliki nilai, posisi tersebut menjadi tidak dapat dilikuidasi.
Aave merespons dengan membekukan semua pasar rsETH. Tindakan ini menghentikan deposit baru dan mencegah pinjaman lebih lanjut dengan jaminan aset tersebut. Stani Kulechov menegaskan bahwa protokol tersebut bertindak untuk menahan risiko dengan cepat.
Setelah insiden tersebut, kondisi pasar berubah. Menurut Lookonchain, AAVE turun lebih dari 18% sepanjang hari. Pemegang token dalam jumlah besar mulai melepas token mereka dalam beberapa transaksi.
Beberapa investor besar (whale) menjual posisi signifikan mereka dengan harga rata-rata mendekati $103. Investor lain mengkonversi kepemilikan mereka menjadi ETH dan WBTC. Sementara itu, likuiditas keluar dari protokol.
Total nilai terkunci (total value locked/VoIP) menurun dari $26,396 miliar menjadi $20,114 miliar. Penarikan besar termasuk $431 juta dari MEXC dan lebih dari $400 juta dari dompet besar lainnya. Pergerakan ini mencerminkan reaksi risiko yang lebih luas.