Default
Door Remote - 19 Apr 2026
Aave heeft zojuist 6,6 miljard dollar de deur zien uitlopen, en dat is niet omdat iemand Aave heeft gehackt.
De totale waarde van het protocol daalde van 26,4 miljard dollar op 18 april tot bijna 20 miljard dollar in de Amerikaanse ochtenduren op zondag, aldus DefiLlama. Het AAVE-token daalde met 16% naar $92, en de dagelijkse kosten stegen tot $1,99 miljoen naarmate de liquidaties het weekend doorbraken.
Spaarders vluchten omdat Aave een gat met zich meedraagt dat zij niet heeft gecreëerd. Toen aanvallers zaterdag 116.500 rsETH uit de brug van Kelp haalden, dumpten ze de gestolen tokens als onderpand op Aave V3 en leenden ze er ingepakte ether tegen.
On-chain trackers schatten de Aave-specifieke lening op ongeveer $196 miljoen, met totale posities bij Aave, Compound en Euler rond de $236 miljoen.
Aave is het grootste leenprotocol in DeFi, waar gebruikers crypto deponeren om rendement te behalen en andere gebruikers lenen tegen onderpand. Kelp is een protocol voor het hernemen van vloeistoffen dat ether gebruikt die al op Ethereum is ingezet en deze door een afzonderlijk opbrengstgenererend systeem genaamd EigenLayer leidt, waarbij in ruil daarvoor een ontvangsttoken, rsETH, wordt uitgegeven.
Die rsETH is wat gebruikers verhandelen en, cruciaal, wat sommige gebruikers op Aave plaatsten als onderpand om tegen te lenen.
Zaterdag hebben aanvallers de cross-chain bridge van Kelp misleid om 116.500 rsETH, ter waarde van ongeveer $292 miljoen, vrij te geven op een adres dat zij controleerden. Vervolgens deponeerden ze die gestolen rSETH op Aave V3 als onderpand en leenden ze er ingepakte ether tegen.
Een bridge is een op blockchain gebaseerde tool die tokens overdraagt tussen netwerken die deze oorspronkelijk mogelijk niet ondersteunen.
Aave zei eerst dat de Paraplu-reserve elk tekort zou dekken. Zaterdagmiddag was het taalgebruik zachter geworden om 'paden te verkennen om het tekort te compenseren'.
De concentratie verklaart waarom de schade hier terechtkomt. De leningenportefeuille van Aave omvat 22 ketens, maar Ethereum alleen bezit $14,24 miljard van de $17,82 miljard aan uitstaande leningen. WETH vertegenwoordigt 39,49% van alle leningen op het protocol, wat betekent dat de aanval precies het onderpand-tot-WETH-paar trof dat het boek van Aave domineert.
Stani Kulechov, de oprichter van Aave, zei dat de exploit extern was en dat de contracten van het protocol niet in gevaar waren gebracht. Maar Aave accepteerde een liquide heropname-token als onderpand, en de steun van dat token verdween op een brug waar Aave geen controle over heeft. De spaarders verliezen hoe dan ook.
Liquid Retaking-tokens stonden op de witte lijst bij elk belangrijk uitleenprotocol omdat ze rendement opleverden en een groeiend deel van de vergrendelde waarde van Ethereum vertegenwoordigden.
De risicomodellen prijsden ze alsof ze onder normale omstandigheden stand zouden houden. Geen van hen heeft echter een scenario ingeschat waarin het onderpand naar nul gaat omdat een brug aan een ketting die Aave niet aanraakt, op zaterdag werd uitgebuit.
“AAVE is de ruggengraat van DeFi, er zitten miljarden in, en vrijwel elke nieuwe DeFi-infrastructuur op nieuwe ketens is er een afsplitsing van”, schreef handelaar Altcoin Sherpa op X. “Als AAVE besmettingsrisico heeft, toont dat de kwetsbaarheid van het hele systeem aan.”
Wat de tokenprijs nu probeert te beantwoorden, is of Umbrella groot genoeg is om het gat te dichten, en of stkAAVE-houders die die reserve steunen op het punt staan het verlies op te eten.
De totale waarde van het protocol daalde van 26,4 miljard dollar op 18 april tot bijna 20 miljard dollar in de Amerikaanse ochtenduren op zondag, aldus DefiLlama. Het AAVE-token daalde met 16% naar $92, en de dagelijkse kosten stegen tot $1,99 miljoen naarmate de liquidaties het weekend doorbraken.
Spaarders vluchten omdat Aave een gat met zich meedraagt dat zij niet heeft gecreëerd. Toen aanvallers zaterdag 116.500 rsETH uit de brug van Kelp haalden, dumpten ze de gestolen tokens als onderpand op Aave V3 en leenden ze er ingepakte ether tegen.
On-chain trackers schatten de Aave-specifieke lening op ongeveer $196 miljoen, met totale posities bij Aave, Compound en Euler rond de $236 miljoen.
Aave is het grootste leenprotocol in DeFi, waar gebruikers crypto deponeren om rendement te behalen en andere gebruikers lenen tegen onderpand. Kelp is een protocol voor het hernemen van vloeistoffen dat ether gebruikt die al op Ethereum is ingezet en deze door een afzonderlijk opbrengstgenererend systeem genaamd EigenLayer leidt, waarbij in ruil daarvoor een ontvangsttoken, rsETH, wordt uitgegeven.
Die rsETH is wat gebruikers verhandelen en, cruciaal, wat sommige gebruikers op Aave plaatsten als onderpand om tegen te lenen.
Zaterdag hebben aanvallers de cross-chain bridge van Kelp misleid om 116.500 rsETH, ter waarde van ongeveer $292 miljoen, vrij te geven op een adres dat zij controleerden. Vervolgens deponeerden ze die gestolen rSETH op Aave V3 als onderpand en leenden ze er ingepakte ether tegen.
Een bridge is een op blockchain gebaseerde tool die tokens overdraagt tussen netwerken die deze oorspronkelijk mogelijk niet ondersteunen.
Aave zei eerst dat de Paraplu-reserve elk tekort zou dekken. Zaterdagmiddag was het taalgebruik zachter geworden om 'paden te verkennen om het tekort te compenseren'.
De concentratie verklaart waarom de schade hier terechtkomt. De leningenportefeuille van Aave omvat 22 ketens, maar Ethereum alleen bezit $14,24 miljard van de $17,82 miljard aan uitstaande leningen. WETH vertegenwoordigt 39,49% van alle leningen op het protocol, wat betekent dat de aanval precies het onderpand-tot-WETH-paar trof dat het boek van Aave domineert.
Stani Kulechov, de oprichter van Aave, zei dat de exploit extern was en dat de contracten van het protocol niet in gevaar waren gebracht. Maar Aave accepteerde een liquide heropname-token als onderpand, en de steun van dat token verdween op een brug waar Aave geen controle over heeft. De spaarders verliezen hoe dan ook.
Liquid Retaking-tokens stonden op de witte lijst bij elk belangrijk uitleenprotocol omdat ze rendement opleverden en een groeiend deel van de vergrendelde waarde van Ethereum vertegenwoordigden.
De risicomodellen prijsden ze alsof ze onder normale omstandigheden stand zouden houden. Geen van hen heeft echter een scenario ingeschat waarin het onderpand naar nul gaat omdat een brug aan een ketting die Aave niet aanraakt, op zaterdag werd uitgebuit.
“AAVE is de ruggengraat van DeFi, er zitten miljarden in, en vrijwel elke nieuwe DeFi-infrastructuur op nieuwe ketens is er een afsplitsing van”, schreef handelaar Altcoin Sherpa op X. “Als AAVE besmettingsrisico heeft, toont dat de kwetsbaarheid van het hele systeem aan.”
Wat de tokenprijs nu probeert te beantwoorden, is of Umbrella groot genoeg is om het gat te dichten, en of stkAAVE-houders die die reserve steunen op het punt staan het verlies op te eten.