Il TVL di Aave è ancora in calo del 43% quattro mesi dopo l'hack di KelpDAO

Aave, uno dei più grandi protocolli di lending e borrowing del settore crypto, non si è ancora ripreso dall'attacco hacker subito da KelpDAO il 18 aprile. Il valore di tutti gli asset crypto detenuti nei suoi smart contract rimane inferiore del 43% rispetto al livello registrato al momento dell'attacco e del 67% rispetto al massimo su 52 settimane.

Poco prima dell'attacco, gli utenti di KelpDAO avevano affidato ad Aave 26,4 miliardi di dollari, già nettamente in calo rispetto al picco di 45,9 miliardi di dollari toccato nell'ottobre 2025. Oggi l'ecosistema contiene appena 14,9 miliardi di dollari di asset.

A metà aprile hacker nordcoreani hanno saccheggiato KelpDAO e, poiché Aave accettava i token di KelpDAO come collaterale per i prestiti, il protocollo si è ritrovato a fare i conti con una perdita a nove cifre.

La Corea del Nord ha contagiato il settore

Sebbene Aave stessa non sia mai stata hackerata, secondo il proprio report, l'incidente è costato al protocollo il titolo a lungo detenuto di più grande piattaforma DeFi. A quattro mesi di distanza, i depositanti sono ancora restii.

LayerZero, il fornitore del software del bridge di KelpDAO, ha indicato la Corea del Nord come responsabile entro 48 ore — una valutazione precoce poi confermata da investigatori esterni.

KelpDAO accetta depositi in ETH, li mette in staking sulla blockchain di Ethereum per generare rendimento e emette un token-ricevuta negoziabile chiamato rsETH. Token-ricevuta di staking di questo tipo vengono usati come collaterale nei mercati di lending DeFi, ed è questo che ha legato il bilancio di Aave alla violazione di un protocollo separato. I ladri hanno parcheggiato l'rsETH rubato su Aave e vi hanno preso in prestito ETH reali, lasciando Aave e l'altro protocollo di lending Compound con un debito inesigibile combinato stimato in 246 milioni di dollari.

Aave ha liquidato forzatamente le posizioni dell'attaccante, gli alleati del settore hanno ricostruito il collaterale mancante e alla fine di maggio Aave aveva dichiarato il ritorno alla normalità di tutti i mercati. Ciononostante, il valore in dollari dei suoi pool di liquidità non si è mai ripreso e Aave rimane circa due terzi sotto il picco di ottobre.

Perché il declino di Aave è importante per la DeFi

App di lending non custodiale, Aave ha chiuso il 2025 con 55 miliardi di dollari di valore totale bloccato (TVL), più della metà del totale del settore del lending DeFi. Per chi prende a prestito, il TVL non è un'astrazione: riflette il valore equivalente in dollari dei depositi e delle disponibilità su cui i mutuatari possono attingere. Un pool dal valore inferiore del 43% ha altrettanto meno da prestare, oltre a una volatilità molto più elevata.

Secondo gli investigatori di Chainalysis, il Lazarus Group della Corea del Nord probabilmente assisteva gli attaccanti di KelpDAO, mentre l'analisi post-mortem dello stesso LayerZero ha attribuito l'operazione a un cluster legato alla Corea del Nord noto come TraderTraitor. Anche Protos ha riportato presunti legami on-chain con gli attacchi a Bybit e BTC Turk.

Aave non si è mai davvero ripreso da KelpDAO

Il token Aave è sceso di circa il 20% nella giornata successiva al furto, da circa 115 dollari a meno di 92 dollari. Oggi scambia intorno ai 89 dollari, ancora leggermente sotto il livello precedente all'attacco.

Entro due giorni dall'attacco, i depositi di Aave sono crollati di oltre 8 miliardi di dollari e i suoi pool di stablecoin hanno raggiunto il 100% di utilizzo, lasciando di fatto congelati miliardi di dollari in criptovalute, senza margine perché altri potessero prelevare stablecoin.

Il 27 aprile Aave ha annunciato che una nuova coalizione, DeFi United, si era impegnata a fornire ETH sufficienti a ripristinare la piena copertura dell'rsETH. Il 6 maggio ha quindi liquidato le posizioni dell'attaccante su Ethereum e Arbitrum. Il collaterale sostitutivo è affluito nelle riserve del bridge in tranche fino a fine maggio.

Il panico non si era placato nemmeno a maggio. Il TVL ha continuato a scendere fino a giugno, toccando un minimo vicino a 11,9 miliardi di dollari prima di recuperare parzialmente. Oggi Aave si attesta intorno a 14,9 miliardi di dollari, in calo del 43% rispetto al giorno dell'attacco. Il rimbalzo ha restituito solo circa 3 miliardi di dollari dei più di 14 miliardi persi tra il giorno dell'hack e il minimo di giugno, lasciando il TVL a circa 11,5 miliardi di dollari sotto il livello precedente all'attacco.

Secondo il proprio report, i contratti, gli oracoli e i meccanismi di liquidazione di Aave hanno funzionato esattamente come progettato, eppure la Corea del Nord è comunque riuscita a prelevare denaro usando un collaterale falso. Se il TVL tornerà a salire verso i 26,4 miliardi di dollari che Aave deteneva poco prima dell'attacco rimane l'indicatore più chiaro per capire se quel via libera tecnico si stia traducendo nel ritorno dei depositi.