Aave publica un plan técnico para restablecer el respaldo del rsETH mientras se amplía la coalición de Defi United

• La recuperación se lleva a cabo en dos frentes paralelos: por un lado, se restablece la ratio de respaldo nominal de rsETH de 1,07 ETH mediante depósitos de ETH fraccionados y, por otro, se liquidan ocho posiciones de Aave.
• El análisis posterior al exploit reveló que el 98 % de la garantía de rsETH en Aave se concentraba en una única operación en bucle, una vulnerabilidad estructural que amplificó el daño en toda la plataforma.
• La coalición de recuperación entre protocolos de Defi United incluye ahora a Compound, lo que supone la respuesta coordinada más amplia a un exploit de las finanzas descentralizadas en los últimos tiempos.

Una única operación en bucle dejó a Aave expuesta

El ataque del 18 de abril se dirigió al puente de rsETH en la ruta de Unichain a Ethereum. Se verificó un paquete entrante falsificado en el lado de Ethereum sin la quema correspondiente en Unichain, lo que provocó que se liberaran 116 500 rsETH desde el adaptador del lado de Ethereum.

Los fondos robados se distribuyeron posteriormente entre múltiples direcciones, depositándose una parte significativa como garantía en Aave V3 en Ethereum y otra parte se transfirió a Arbitrum para abrir posiciones en Aave allí. Los fondos restantes se desviaron a través de otras plataformas. El incidente desencadenó lo que los analistas de Cryptoquant describieron como la peor crisis de liquidez de las finanzas descentralizadas (DeFi) desde 2024.

Siete direcciones vinculadas al atacante mantienen actualmente posiciones activas respaldadas por rsETH en Aave y Compound, lo que representa aproximadamente 107 000 rsETH de los 116 500 robados originalmente. El plan de Defi United se desarrolla en dos vías paralelas: la primera consiste en restaurar el ratio de respaldo de rsETH y, a continuación, liquidar las posiciones afectadas para recuperar el exceso de garantía.

Restablecimiento del ratio de respaldo de 1,07 ETH

Para que rsETH reanude sus operaciones normales en el mercado, su respaldo debe restablecerse a su ratio de cambio nominal de Kelp rsETH de 1,07 ETH. Defi United ha obtenido los compromisos de ETH necesarios para lograrlo, quedando la ejecución final sujeta a las aprobaciones de gobernanza y a la formalización de los acuerdos definitivos.

El proceso de restablecimiento convierte el ETH comprometido en rsETH por tramos, una estructura deliberada de gestión de riesgos, antes de depositarlo en el contrato de caja de seguridad del puente. Tanto Layerzero como Kelp han implementado medidas de seguridad adicionales antes de la reanudación del puente, aunque el plan señala que sigue existiendo un riesgo residual hasta que dichas medidas se validen en producción.

Liquidación controlada para liquidar las posiciones de los explotadores

La liquidación de ocho posiciones afectadas en los mercados Ethereum Core y Arbitrum de Aave requiere que se aprueben y ejecuten propuestas de gobernanza en ambas redes. El mecanismo ajusta temporalmente el precio del oráculo rsETH para permitir una liquidación eficiente, generando un déficit controlado que posteriormente se liquida utilizando el ETH recuperado de la garantía rsETH rescatada. Todos los ajustes de configuración son temporales y se revierten por completo tras la finalización, sin cambios persistentes en el protocolo de Aave.

Esta vía tiene como objetivo la recuperación de aproximadamente 13 000 ETH actualmente bloqueados en posiciones de Aave. Compound está llevando a cabo una liquidación paralela de la posición del explotador con Defi United, proporcionando la liquidez necesaria, un proceso que se espera que recupere otros 16 776 ETH por ese lado.

Dicho esto, la ejecución conlleva un riesgo de gobernanza, ya que la interferencia deliberada del explotador, que mantiene posiciones activas tanto en Ethereum como en Arbitrum, podría complicar la secuencia de liquidación y requerir pasos adicionales. Defi United ha estructurado el plan para restaurar el respaldo de rsETH sin socializar las pérdidas, aunque ese resultado depende de una ejecución impecable en todos los pasos de gobernanza y liquidación.