Společnost Aave zveřejnila technický plán na obnovení krytí rsETH, zatímco koalice Defi United se rozšiřuje

Hlavní body:

• Obnova probíhá ve dvou paralelních rovinách, tj. obnovení nominálního krytí rsETH v poměru 1,07 ETH prostřednictvím tranšových vkladů ETH a vypořádání osmi pozic Aave.
• Analýza po zneužití ukázala, že 98 % kolaterálu rsETH na Aave bylo soustředěno v jediném opakovaném obchodu, což je strukturální zranitelnost, která zesílila škody napříč platformou.
• Koalice Defi United pro obnovu napříč protokoly nyní zahrnuje i Compound, což představuje nejširší koordinovanou reakci na zneužití decentralizovaných financí v nedávné historii.

Jediný smyčkový obchod vystavil Aave riziku

Útok z 18. dubna cílil na most rsETH na trase Unichain-Ethereum. Na straně Ethereum byl ověřen padělaný příchozí paket bez odpovídajícího spálení na Unichainu, což způsobilo uvolnění 116 500 rsETH z adaptéru na straně Ethereum.

Ukradené prostředky byly následně rozděleny mezi více adres, přičemž významná část byla uložena jako kolaterál na Aave V3 na Ethereu a další část byla přesunuta na Arbitrum za účelem otevření pozic na Aave tam. Zbývající prostředky byly směrovány přes další platformy.

Incident vyvolal to, co analytici Cryptoquant popsali jako nejhorší krizi likvidity v decentralizovaném financování (DeFi) od roku 2024.

Sedm adres spojených s útočníkem v současné době drží aktivní pozice zajištěné rsETH na platformách Aave a Compound, což představuje přibližně 107 000 rsETH z původních 116 500 ukradených. Plán Defi United probíhá ve dvou paralelních rovinách, přičemž první spočívá v obnovení krycího poměru rsETH a poté v vypořádání postižených pozic za účelem získání zpět přebytečné záruky.

Obnovení poměru krytí 1,07 ETH

Aby rsETH mohl obnovit normální tržní operace, musí být jeho krytí obnoveno na nominální směnný kurz Kelp rsETH ve výši 1,07 ETH. Defi United zajistilo závazky ETH potřebné k dosažení tohoto cíle, přičemž konečné provedení podléhá schválení správní radou a dokončení definitivních dohod.

Proces obnovy převádí přislíbené ETH na rsETH v tranších, což je záměrná struktura řízení rizik, a poté je vkládá do smlouvy o uzamčení mostu. Společnosti Layerzero i Kelp zavedly před obnovením mostu další bezpečnostní opatření, ačkoli plán uvádí, že zbytkové riziko přetrvává, dokud nebudou tato opatření ověřena v produkčním prostředí.

Řízená likvidace k vypořádání pozic zneuživatelů

Vyrovnání osmi postižených pozic na trzích Aave Ethereum Core a Arbitrum vyžaduje schválení a provedení návrhů správy v obou sítích. Mechanismus dočasně upravuje cenu orákula rsETH, aby umožnil efektivní likvidaci, čímž vytváří kontrolovaný deficit, který je následně vyrovnán pomocí ETH získaných z vyplatěného kolaterálu rsETH. Všechny úpravy konfigurace jsou dočasné a po dokončení se plně vrátí do původního stavu, aniž by došlo k trvalým změnám protokolu Aave.

Tento postup cílí na získání zpět přibližně 13 000 ETH, které jsou v současné době uzamčeny v pozicích Aave. Compound provádí paralelní vypořádání pozice útočníka s Defi United a poskytuje potřebnou likviditu; tento proces by měl na této straně získat zpět dalších 16 776 ETH.

To znamená, že provedení s sebou nese riziko správy, protože úmyslný zásah útočníka, který si zachovává aktivní pozice jak na Ethereu, tak na Arbitru, by mohl zkomplikovat likvidační sekvenci a vyžadovat další kroky. Defi United sestavilo plán na obnovení krytí rsETH bez socializace ztrát, i když tento výsledek závisí na hladkém provedení všech kroků správy a likvidace.