L'ecosistema Defi è iperconnesso. Questo design consente al capitale di fluire liberamente tra diverse applicazioni. Tuttavia, questa stessa connettività significa che un guasto in un sistema isolato può infettare istantaneamente i protocolli più grandi del mercato.
Nel aprile 2026, un exploit su un adattatore di ponte specifico ha innescato una massiccia crisi di liquidità su Aave. Centinaia di milioni di dollari in fondi legittimi degli utenti sono diventati completamente congelati. Il mondo finanziario tradizionale si sarebbe affidato a salvataggi governativi o tribunali fallimentari per risolvere una crisi di questa portata. Il mondo finanziario decentralizzato ha scelto un percorso diverso.
Una coalizione di protocolli indipendenti ha collaborato per costruire un'uscita di emergenza automatizzata. Hanno lanciato un contratto intelligente personalizzato in meno di ventiquattro ore per salvare gli utenti intrappolati.
II. L'anatomia del contagio
Per capire l'operazione di salvataggio, devi prima comprendere il fallimento strutturale che ha intrappolato gli utenti.
La crisi è originata da Kelp DAO e un exploit riguardante il suo adattatore del ponte. Un attaccante ha manipolato il sistema per coniare 116.500 token rsETH non garantiti. Questo ha creato circa $293 milioni di asset digitali dal nulla. Questi token non avevano alcun Ethereum reale a supportarli sulla rete principale.
L'attaccante ha immediatamente depositato questo rsETH non garantito in Aave come garanzia. Gli algoritmi di Aave hanno riconosciuto l'rseTH come valore legittimo. L'attaccante ha poi utilizzato questa garanzia falsa per prendere in prestito $236 milioni in vero Ethereum avvolto.
L'attaccante se ne è andato con beni reali. Aave è rimasta con centinaia di milioni di dollari in ricevute senza valore.
III. La trappola della liquidità
Aave opera su un modello di liquidità pooled. Gli utenti forniscono WETH per guadagnare interessi. Altri utenti prendono in prestito quel WETH e pagano interessi.
In condizioni normali, Aave mantiene un buffer sano di attività non prestate. Questo buffer garantisce che i fornitori possano prelevare i loro fondi ogni volta che lo desiderano.
Quando l'attaccante di Kelp ha drenato $236 milioni in WETH, il buffer è scomparso. Il pool di WETH ha raggiunto la capacità massima. Questo stato è noto come utilizzo al cento percento. Quando l'utilizzo raggiunge il limite massimo assoluto, l'invariante di prestito si rompe. Non c'è letteralmente WETH rimasto nel contratto intelligente per soddisfare le richieste di prelievo.
I prestatori legittimi sono stati lasciati a detenere aWETH. Questo è il token di ricevuta che prova che hanno fornito WETH al protocollo. Poiché il vault era completamente vuoto, le loro ricevute aWETH sono diventate inutilizzabili. Si è diffusa la panico. Gli utenti hanno iniziato a vendere il loro aWETH sui mercati secondari a chiunque fosse disposto a comprarlo. La disperazione ha spinto il prezzo a scendere drasticamente e gli utenti stavano subendo una perdita del ventitré percento solo per fuggire dal protocollo congelato.
IV. L'analogia della cancellazione del debito
Pensa a questa crisi come a un ristorante affollato in cui la cassa si rompe improvvisamente.
Sei un cliente che ha pagato in anticipo per un pasto enorme. Possiedi una ricevuta che dimostra che il ristorante ti deve del cibo. Improvvisamente, ti rendi conto che la cucina è completamente priva di ingredienti. Il ristorante non può evadere il tuo ordine. Non puoi ottenere un rimborso perché la cassa è rotta. Sei intrappolato con una ricevuta senza valore.
Ora immagina che un enorme cliente aziendale entri nel ristorante. Questo cliente deve al ristorante un enorme conto del bar non pagato proveniente da visite precedenti.
Il cliente aziendale ti guarda e fa un'offerta. Il cliente acquisterà il tuo ricevuta prepagata per un piccolo sconto. Il cliente ti paga in contante di tasca propria. Puoi lasciare il ristorante in sicurezza.
Il cliente aziendale poi consegna la tua ricevuta prepagata al manager del ristorante. Il cliente dice al manager di utilizzare il valore della tua ricevuta per annullare una parte del loro enorme conto del bar.
Il ristorante deve meno cibo. Il cliente aziendale deve meno soldi. Fai fuga con il tuo capitale. Nessun cibo reale doveva lasciare la cucina.
V. Il flusso di salvataggio meccanico
Il cliente aziendale in questo scenario è un protocollo chiamato Fluid. Fluid è una piattaforma decentralizzata di scambio e prestito. Fluid è il principale prestatore di WETH nel mercato di Aave. Fluid porta circa $1.5 miliardi di debito WETH contro le proprie posizioni nel vault.
Fluid deve ad Aave una quantità enorme di WETH. I prestatori intrappolati detengono ricevute aWETH. Aave deve a quei prestatori WETH.
Aave contiene una funzione pubblica specifica nel suo codice chiamata repayWithATokens. Questa funzione consente a chiunque debba un debito ad Aave di cancellare quel debito consegnando aTokens invece dell'attività sottostante.
Fluid ha utilizzato questa esatta funzione per costruire l'uscita di emergenza. Il processo meccanico avviene in una sola transazione:
Un prestatore intrappolato va all'interfaccia personalizzata costruita da 1inch.
Il prestatore deposita il proprio aWETH nel Fluid Lite Vault.
Fluid accetta l'aWETH e fornisce al prestatore un importo equivalente di un diverso token di staking liquido. Il prestatore riceve wstETH fornito da Lido o weETH fornito da Ether.fi.
Il prestatore se ne va con un'attività liquida che può immediatamente vendere o mantenere.
Fluid prende l'aWETH acquisito di recente e chiama la funzione repayWithATokens sul contratto intelligente di Aave.
Aave distrugge l'aWETH e cancella una porzione uguale del debito WETH dovuto da Fluid.
Questo processo estingue una passività enorme nel bilancio di Aave senza richiedere una singola goccia di vero WETH da lasciare nel pool congelato.
VI. La posizione dei loopers
L'uscita di emergenza non è stata costruita solo per i semplici prestatori. È stata anche progettata per salvare i loopers.
I loopers sono utenti che adottano una strategia specifica di massimizzazione del rendimento. Un looper fornisce Ethereum ad Aave, prende in prestito contro quel deposito e poi reinserisce i fondi presi in prestito nel protocollo. Ripetono questo ciclo più volte per moltiplicare il loro rendimento.
Quando il mercato di Aave si è congelato, i loopers sono stati intrappolati in posizioni altamente leva. Non potevano disfare il loro debito perché il WETH sottostante era completamente scomparso.
L'infrastruttura di Fluid consente a questi utenti specifici di scambiare in sicurezza la loro garanzia. Il protocollo consente a un looper di scambiare la propria garanzia WETH congelata con garanzie wstETH o weETH. Il loro debito totale rimane invariato. Tuttavia, la loro posizione non è più legata all'attività congelata. Possono disfare in sicurezza la loro leva o semplicemente mantenere la nuova garanzia che genera rendimento sulla piattaforma.
VII. Il potere della composabilità senza permessi
La velocità di questa operazione di salvataggio evidenzia la vera caratteristica distintiva della finanza decentralizzata. Ci sono volute esattamente quarantotto ore per elaborare $136 milioni dal pool congelato.
Questo è accaduto senza un singolo voto di governance. Non ha richiesto spese di tesoreria. Non ha richiesto contratti legali o accordi tra controparti.
L'architettura ha permesso ciò perché i mattoni di costruzione sono aperti e standardizzati. Il token aWETH è una ricevuta standard. Il token wstETH è un'attività standard. La funzione di rimborso è pubblica. Gli aggregatori come 0x e Kyber Network possono instradare liquidità da qualsiasi luogo aperto.
Fluid ha semplicemente combinato questi primitivi aperti esistenti per creare un nuovo percorso. Hanno collegato i tubi in un modo innovativo per bypassare l'ostacolo.
VIII. Il costo dell'uscita
L'uscita di emergenza è altamente efficiente, ma non è completamente gratuita.
Quando un utente esegue lo swap, assorbe un taglio di circa due virgola due percento. Se scambi mille token congelati, perdi una piccola frazione del tuo valore totale nel processo di conversione.
Questo sconto esiste perché Fluid deve scambiare il tuo aWETH con diversi asset liquidi forniti da partner esterni come Lido. Spostare grandi quantità di capitale attraverso diversi scambi decentralizzati comporta sempre un costo di slippage. Tuttavia, una tassa del due percento per uscire istantaneamente da un protocollo congelato è un enorme miglioramento rispetto alla perdita del ventitré percento che gli utenti affrontavano sui mercati secondari solo poche ore prima.
Fluid non assume assolutamente alcun nuovo rischio direzionale in questo processo. Non stanno acquistando il debito cattivo. Stanno semplicemente scambiando un diritto su garanzie per un altro, riducendo la propria enorme esposizione al prestito.
IX. Il problema fondamentale irrisolto
Devi capire cosa ottiene effettivamente questo protocollo di salvataggio. Non risolve Aave.
L'uscita di emergenza non riduce il debito cattivo modellato che si trova nel bilancio di Aave. Non inverte le azioni dell'attaccante. Non risolve la disputa tra Kelp DAO e LayerZero riguardo a chi sia effettivamente responsabile per il fallimento del ponte.
Il protocollo principale rimane insolvente riguardo a quel deficit specifico. L'operazione di salvataggio è strettamente un'uscita localizzata per singoli prestatori. Sposta le meccaniche contabili per consentire a chi è innocente di allontanarsi in sicurezza mentre i corpi di governance più grandi capiscono come socializzare la perdita finale.
X. FIN
Il contagio di Kelp DAO e l'operazione di salvataggio di Fluid illustrano perfettamente la duplice natura della finanza decentralizzata.
La composabilità è una spada a doppio taglio. L'apertura architettonica ha permesso a un guasto in un piccolo adattatore di ponte di infettare istantaneamente il mercato di prestito più grande del mondo. I danni si sono mossi alla velocità del codice.
Tuttavia, quella stessa apertura ha permesso all'ecosistema di curarsi da solo. La soluzione a un fallimento catastrofico di un contratto intelligente è raramente un intervento umano. La soluzione è di solito un altro contratto intelligente progettato per instradare la liquidità intorno al danno.
Devi smettere di vedere le piattaforme DeFi come banche isolate che detengono i tuoi soldi. Devi vederle come libri mastro interconnessi. Quando un percorso è bloccato, la natura trasparente del sistema consente a chiunque di costruire una nuova strada fuori dalla zona di pericolo. E fai sempre le tue ricerche.