Aave V3 के Wrapped Ether (WETH) रिजर्व में इस समय खराब कर्ज (bad debt) है क्योंकि हमलावरों ने KelpDAO के rsETH लिक्विड रीस्टेकिंग टोकन का इस्तेमाल कर इसे कोलेट्रल के तौर पर लगाकर लेंडिंग प्रोटोकॉल से लोन ले लिया।
Solidity डेवेलपर और ऑडिटर 0xQuit ने X (पहले Twitter) पर इस स्थिति को लेकर अलर्ट किया है, और डिपॉजिटर्स को चेतावनी दी है कि WETH पूल अब प्रभावी रूप से खराब स्थिति में है, और आंशिक निकासी (withdrawal) भी तभी संभव होगी जब Aave का Umbrella बैकस्टॉप डिफिसिट को क्लियर कर देगा।
यह एक्सप्लॉइट उस वक्त शुरू हुआ जब हमलावर ने Tornado Cash के जरिए वॉलेट्स में फंड ट्रांसफर किए। करीब 116,500 rsETH KelpDAO से ड्रेन हो गए, जिसकी कुल वैल्यू $290 मिलियन से ज्यादा थी।
इसके बाद हमलावर ने चोरी किए गए rsETH को Aave V3 पर कोलेट्रल के तौर पर दिया और उसके बदले भारी मात्रा में WETH उधार ले लिया।
rsETH के ड्रेन होने के बाद ये टोकन अब बैक्ड नहीं रहे, इसलिए इन पोजीशन को लिक्विडेट नहीं किया जा सकता। इस वजह से Aave के पास WETH ऑब्लिगेशन रह गए जिन्हें सामान्य लिक्विडेशन से रिकवर नहीं किया जा सकता।
Aave V3 और Aave V4 पर rsETH मार्केट्स को फ्रीज कर दिया गया है। Aave ने भरोसा दिलाया कि कांट्रैक्ट्स के साथ कोई एक्सप्लॉइट नहीं हुआ है, क्योंकि यह घटना सिर्फ rsETH से जुड़ी थी।
Aave का Umbrella सिस्टम, जो 2025 के आखिर में ओल्ड Safety Module की जगह लाया गया था, ऐसी ही स्थितियों के लिए डिज़ाइन किया गया है।
जिन यूज़र्स ने Umbrella वॉल्ट में aWETH को स्टेक किया है, उन्हें इस डिफिसिट को कवर करने के लिए ऑटोमेटिक कटौती (slashing) का सामना करना पड़ेगा।
जैसे ही slashing साइकिल पूरी होती है, बाकी बचे WETH सप्लायर्स को आंशिक निकासी की सुविधा फिर से मिल जाएगी।
हालांकि, पूरी रिकवरी की कोई गारंटी नहीं है, और डिपॉजिटर्स अपनी पोजीशन पर haircut का सामना कर सकते हैं।
यह घटना Umbrella के ऑटोमेटेड bad debt कवरेज की पहली बड़ी real-world टेस्ट है। इसने लेंडिंग प्रोटोकॉल पर liquid restaking टोकन्स को whitelisting collateral के रूप में रखने के रिस्क पर भी नए सवाल उठा दिए हैं।
इसी बीच, Upshift टीम, जो टोकनाइज्ड एसेट मैनेजमेंट के लिए non-custodial वॉल्ट्स ऑफर करती है, उन्होंने यूज़र्स को भरोसा दिलाया है कि उनका rsETH में कोई एक्सपोजर नहीं है।
The post Aave पर WETH सप्लायर्स को KelpDAO rsETH एक्सप्लॉइट के बाद विदड्रॉ करने की सलाह appeared first on BeInCrypto Hindi.

