Aave staat op $169.94 na de zwaarste crisis in de geschiedenis van DeFi-leenprotocollen. Alle kernmarkten bereikten volledige benutting. Ongeveer $5 miljard aan USDT en USDC zit vast. CEO Stani Kulechov antwoordde via WhatsApp aan CoinDesk dat hij niets zinnigs te zeggen heeft. CertiK-onderzoeker Natalie Newson noemt het protocol in serieuze problemen. De AAVE-token verloor 20% in twee dagen. Dit is geen hack van Aave zelf. Dit is iets ergers.
- 1 Alle kernmarkten van Aave bereikten volledige benutting. Ongeveer $5 miljard aan USDT en USDC staat vast.
- 2 CertiK-onderzoeker Natalie Newson noemt het protocol in serieuze problemen. CEO Stani Kulechov heeft geen commentaar.
- 3 Aave-onderzoeksrapport schat slechte schuld tussen $124 miljoen en $230 miljoen. Umbrella-reserve dekt maximaal $200 miljoen.
- 4 Aave keurde vijf dagen voor de crisis goed dat 100% van de inkomsten naar de DAO-kas gaat. Die kas kan nu bailout worden.
- 5 De aanval kwam van Lazarus Group. Dezelfde Noord-Koreaanse eenheid stal $578 miljoen in 18 dagen tijd.
Wat 100% benutting echt betekent
Een leenprotocol werkt simpel. Gebruikers storten crypto in een pool. Andere gebruikers lenen daaruit. Als iedereen tegelijk wil opnemen terwijl alles is uitgeleend, valt het systeem stil. Precies daar staat Aave nu. Een analist op X bekend als DeFi Warhol vergelijkt het met een volledige stop. Het protocol kan geen liquidaties meer verwerken. Slechte schuld groeit door zonder dekking zodra prijzen bewegen. Voor Nederlandse depositohouders betekent dit dat hun USDT of USDC vandaag niet opvraagbaar is.
Hoe de Kelp-hack Aave naar binnen trok
Op zaterdag 18 april kraakten aanvallers de cross-chain-brug van KelpDAO. Ze maakten 116.500 nep-rsETH-tokens aan zonder onderliggende dekking. Die stortten ze vervolgens op Aave als onderpand. Daartegen leenden ze ongeveer $190 miljoen aan echte wrapped ether. Binnen een uur bevroor Aave de markten voor dit token. Te laat. De paniek was al ingezet. Tron-oprichter Justin Sun haalde in één klap 65.584 ETH weg, een kleine $154 miljoen. MEXC en andere walvissen volgden.
De schade in concrete cijfers
Volgens het incidentrapport van LlamaRisk en Aave Labs schommelt de slechte schuld tussen $123,7 miljoen en $230,1 miljoen. De bandbreedte hangt af van hoe Kelp zijn verliezen verdeelt. Onder scenario één ondervinden alle rsETH-houders een haircut van 15%. Onder scenario twee dragen Aave-depositohouders de last. Aave’s Umbrella-reserve kan tot $200 miljoen dekken. Dat zit tegen het plafond aan. De totale DeFi TVL zakte met $13,2 miljard in 48 uur van $99,5 miljard naar $86,3 miljard.
De ironie van Aave Will Win
Vijf dagen voor de crisis nam Aave’s DAO een historische stem aan. Het voorstel stuurt alle inkomsten naar de DAO-kas. De DAO reserveerde ook $25 miljoen aan stablecoins voor Aave Labs plus 75.000 AAVE-tokens. De kas bevat nu $181 miljoen. Die kas dient mogelijk als bailout voor de schuld die het protocol oploopt. Een organisatie die net besloot al zijn inkomsten aan groei te besteden, staat nu voor een interne reddingsoperatie. De governance-stem functioneert nu als verzekeringspolis.
Wat de AAVE-koers doet
Voor de Kelp-exploit stond AAVE op $112, in een week waarin de token 30% steeg na de DAO-stem. Op 19 april zakte de koers 17,7% op één dag, volgens de koerspagina van Bybit. Vandaag handelt AAVE tussen $89 en $94. De markt prijst de bad debt grotendeels in. Een verdere daling hangt af van hoe het reservemechanisme de slechte schuld afwikkelt en of liquiditeit terugkeert. Herstel boven $105 vereist dat depositohouders weer kunnen opnemen zonder paniek. Dat vereist een benuttingsgraad onder 80%.
- Instapzone $85,00 tot $90,00. Zone waar panicselling afvlakt na de Kelp-aftermath.
- Stop-loss $78,00. Onder dit niveau breekt de post-crisis bodem.
- Doel 1 $105,00. Pre-crisis-steungebied dat weerstand wordt.
- Doel 2 $120,00. Niveau van voor de rsETH-exploit op 18 april.
- Risico-beloning 1 op 3,4 bij instap op $87,50. Herstel vereist volledige dekking van de slechte schuld.
Lazarus Group treft DeFi in 18 dagen tweemaal
LayerZero wees de Kelp-aanval toe aan de Noord-Koreaanse Lazarus Group, specifiek de TraderTraitor-eenheid. Bewijs omvat Tornado Cash-gefinancierde portefeuilles en zelfvernietigende malware. Dezelfde groep stal op 1 april $285 miljoen van Drift Protocol via social engineering. In 18 dagen tijd buit de eenheid $578 miljoen. De twee aanvallen gebruikten totaal verschillende methodes. Eén via technische infrastructuur, één via menselijke manipulatie. Het is een systematische campagne tegen DeFi, geen reeks losse incidenten.
De composability-val waarin DeFi loopt
De smart contracts van Aave zijn niet gekraakt. Dat is de pijnlijke paradox. Het protocol werkte precies zoals ontworpen, maar accepteerde onderpand dat uit een gekraakt ander protocol kwam. Composability is de reden dat Bitcoin’s ecosysteem zich moeilijk uitbreidt. Het is ook de reden dat DeFi zo explosief groeide. Elk protocol bouwt op elkaar. Eén fout in de kwetsbaarste schakel sleept zelfs de sterkste partij mee. Kelp gebruikte een single-verifier DVN-configuratie in plaats van de aanbevolen multi-verifier. Die keuze kostte $292 miljoen.
Wat dit betekent voor Nederlandse DeFi-gebruikers
Nederlandse gebruikers met stablecoins op Aave zitten vandaag vast. De CEO bevestigde dat het protocol zelf niet is gekraakt. Dat helpt op lange termijn. Op korte termijn kunnen depositohouders pas opvragen als utilization daalt. Dat gebeurt zodra grote kopers terugkomen of de Umbrella-liquidatie de reserves aanvult. Voor AAVE-houders is de pijn zichtbaarder. Eén slechte sessie wiste een maand aan winsten weg. Wie nu overweegt in te stappen, ziet het risico concreter dan ooit. Elke DeFi-positie moet composability-risico voortaan meerekenen.
AAVE handelen
Spot-AAVE is verhandelbaar via OKX met het AAVE/USDT-paar. De exchange is gelicenseerd door de MFSA en biedt diepe liquiditeit tijdens crisisvolumes. Voor traders die AAVE-perps willen shorten of hedgen werkt Bybit, eveneens MFSA-gelicenseerd. Doe altijd eigen onderzoek voordat je inlegt. Crypto is volatiel en je kunt je inleg verliezen.
