Nach dem Kelp DAO rsETH Brücken-Exploit verlor Aave V3 innerhalb von 29 Stunden $4,0 Milliarden an verfügbarer Liquidität – ein Stresstest, den die Kernverträge des Protokolls letztendlich überstanden, jedoch nicht ohne ernsthafte Aufregung. Die Nutzung von WETH auf Aave erreichte in nur 1,4 Stunden 100%, volle sieben Stunden bevor der Protocol Guardian eingriff, um die betroffenen Märkte einzufrieren.
Der Zeitrahmen ist das entscheidende Detail: Kreditnehmer und LPs hatten sich bereits bewegt, bevor irgendein Circuit-Breaker aktiv wurde, was bedeutet, dass das Einfrieren reaktiv und nicht präventiv war. Die Brücke – nicht die Kreditverträge – war der Schwachpunkt, aber der Ansteckungsweg verlief direkt durch die Liquiditätsschicht von Aave.
Die Episode unterstreicht eine strukturelle Verwundbarkeit bei restaking-gestützten Sicherheiten: Wenn eine Brücke bricht, absorbiert das nachgelagerte Protokoll den Schock, unabhängig davon, ob der eigene Code sauber ist.