Arkham: Aave ha raccolto 160 milioni di dollari dei 200 milioni necessari per coprire i danni dell’exploit

Aave ha raccolto circa 160 milioni di dollari destinati a coprire una parte del debito deteriorato generato dal più grande attacco alla finanza decentralizzata (DeFi) verificatosi quest’anno, secondo quanto riportato da una società di analisi della blockchain.

I contributi più consistenti sono arrivati da Mantle e da AAVE DAO, che insieme hanno messo a disposizione circa 55.000 ETH — l’equivalente di circa 127 milioni di dollari al cambio attuale — mentre la cifra complessiva necessaria per sanare il danno è stimata intorno ai 200 milioni di dollari.

La raccolta forma parte di un’iniziativa coordinata lanciata la scorsa settimana da Aave e da altri grandi operatori del settore con l’obiettivo di stabilizzare i mercati DeFi dopo una violazione della sicurezza che ha avuto un impatto significativo sul più grande prestatore del comparto, riducendo drasticamente la fiducia e la liquidità.

DeFi United è il nome dell’iniziativa promossa dai fornitori di servizi dell’ecosistema Aave, concepita per ricapitalizzare e riportare liquidità al token derivato a rendimento collegato all’ether, il rsETH, che è stato al centro dell’exploit.

Stani Kulechov ha dichiarato:

“Sto contribuendo personalmente con 5.000 ETH a DeFi United mentre continuiamo a collaborare con i partner.”

L’attacco è stato ricondotto a una vulnerabilità nell’integrazione tra Kelp DAO e LayerZero, che ha permesso a un attaccante di coniare circa 116.500 token rsETH non coperti. Questo episodio ha compromesso numerosi collaterali all’interno dei mercati di prestito, scatenando una corsa ai prelievi che ha comportato deflussi complessivi stimati in circa 10 miliardi di dollari dalle piattaforme coinvolte.

La strategia messa in campo per azzerare il debito è incentrata su misure di stabilizzazione coordinate: iniezioni di capitale, strumenti di ricapitalizzazione del rsETH, e possibili interventi di governance per distribuire le perdite in modo controllato. Tale approccio mira a evitare effetti a catena nel lending DeFi e a preservare la funzionalità dei mercati di prestito decentralizzati.

Un episodio distinto, ma rilevante per il settore, ha visto a fine marzo lo svuotamento di almeno 270 milioni di dollari dal Drift Protocol su Solana. In quel caso l’attaccante ha sfruttato una caratteristica legittima denominata “durable nonces” anziché un bug di codice o una chiave compromessa, evidenziando come anche funzioni previste possano generare rischi significativi senza adeguati controlli progettuali.

Impatto sui mercati e sulla fiducia

Questi eventi hanno aumentato la volatilità nei mercati delle criptovalute e ridotto temporaneamente la propensione al rischio tra gli operatori. I tassi di interesse sui prestiti crypto potrebbero salire se la liquidità disponibile dovesse restare compressa, mentre investitori istituzionali e operatori regolamentati osservano con maggiore attenzione le vulnerabilità tecniche e i meccanismi di gestione del rischio delle piattaforme decentralizzate.

Ripercussioni regolamentari e prospettive

I regolatori potrebbero intensificare i controlli su piattaforme che offrono servizi di lending decentralizzato, richiedendo standard più elevati di trasparenza, audit di sicurezza e piani di emergenza che proteggano gli utenti finali. Per gli operatori del settore, questo può tradursi in maggiori costi di compliance ma anche in opportunità competitive per chi dimostra solidità operativa e prudenza gestionale.

Per il mercato dell’ETH e per la liquidità complessiva degli scambi, la risoluzione dell’episodio dipenderà dalla velocità con cui verranno implementate le misure di ricapitalizzazione e dalla disponibilità di ulteriori soggetti a intervenire come garanti o investitori strategici.

Prossime fasi e punti critici

I passaggi successivi includono votazioni di governance per approvare gli interventi proposti, possibili utilizzi delle casse di protocollo e trattative con partner esterni per completare la ricapitalizzazione. Restano da risolvere questioni pratiche come la ripartizione delle perdite, la protezione degli utenti non coinvolti e gli effetti diluitivi su chi detiene token di governance.

Nel medio periodo, la comunità DeFi dovrà rafforzare pratiche di auditing, assicurare meccanismi di backstop finanziario e rivedere integrazioni cross-protocol che possono introdurre fragilità non visibili a prima vista.

In sintesi

• L’intervento coordinato per ricapitalizzare il rsETH riduce il rischio di contagio immediato, ma lascia aperta la necessità di misure strutturali per limitare future crisi di liquidità nei mercati DeFi.
• Per gli investitori italiani interessati al settore, è importante valutare l’aumento dei costi di security e compliance nelle piattaforme DeFi come fattore che può influenzare rendimento e rischio nei prossimi trimestri.
• Il caso evidenzia opportunità per servizi regolamentati e istituzioni finanziarie in cerca di soluzioni ibride (on‑chain/off‑chain) che offrano maggiore stabilità e garanzie rispetto ai prodotti puramente decentralizzati.