Aave avaldas tehnilise kava rsETH tagatise taastamiseks, samal ajal kui Defi Unitedi koalitsioon laieneb

Peamised punktid:

• Taastamine toimub kahes paralleelses suunas: rsETH nominaalse 1,07 ETH tagatissuhte taastamine ETH-hoiuste osade kaupa ja kaheksa Aave positsiooni sulgemine.
• Pärast rünnakut läbi viidud analüüs näitas, et 98% Aave'i rsETH tagatisest oli koondunud ühteainsasse tsüklilisse tehingusse, mis oli struktuuriline nõrkus, mis võimendas kahju kogu platvormil.
• Defi Unitedi protokollidevaheline taastamiskoalitsioon hõlmab nüüd ka Compoundi, mis on viimaste aastate kõige laiaulatuslikum koordineeritud reageering detsentraliseeritud rahanduse rünnakule.

Üksik tsükliline tehing jättis Aave haavatavaks

18. aprilli rünnak oli suunatud rsETH sillale Unichain-Ethereum marsruudil. Võltsitud sissetulev pakett kinnitati Ethereumi poolel ilma vastava põletamiseta Unichainis, mille tagajärjel vabastati Ethereumi poolelt 116 500 rsETH.

Varastatud rahalised vahendid jaotati seejärel mitme aadressi vahel, millest märkimisväärne osa hoiustati tagatisena Aave V3-le Ethereumil ja teine osa suunati Arbitrumisse, et avada seal positsioone Aave'is. Ülejäänud rahalised vahendid suunati muude kanalite kaudu.

See intsident vallandas Cryptoquanti analüütikute sõnul halvima detsentraliseeritud rahanduse (DeFi) likviidsuskriisi alates 2024. aastast.

Seitsmel kurjategijaga seotud aadressil on praegu aktiivsed rsETH-tagatud positsioonid Aave'is ja Compoundis, mis moodustavad ligikaudu 107 000 rsETH algselt varastatud 116 500-st. Defi Unitedi plaan kulgeb kahes paralleelses suunas: esmalt taastatakse rsETH tagatisprotsent ja seejärel arveldatakse mõjutatud positsioonid, et saada tagasi ülemäärane tagatis.

1,07 ETH tagatisprotsendi taastamine

Selleks, et rsETH saaks taastada normaalsed turutoimingud, tuleb selle tagatis taastada nimiväärtusele Kelp rsETH vahetuskursile 1,07 ETH. Defi United on taganud selle saavutamiseks vajalikud ETH-kohustused, kusjuures lõplik teostamine sõltub juhtkonna heakskiidust ja lõplike lepingute sõlmimisest.

Taastamisprotsessi käigus konverteeritakse lubatud ETH osadena rsETH-ks, mis on läbimõeldud riskijuhtimisstruktuur, enne selle hoiustamist silla lockbox-lepingusse. Nii Layerzero kui ka Kelp on rakendanud täiendavaid turvameetmeid enne silla taastamist, kuigi plaanis märgitakse, et jääkrisk püsib kuni nende meetmete valideerimiseni tootmises.

Kontrollitud likvideerimine ekspluataatorite positsioonide tühistamiseks

Kaheksa mõjutatud positsiooni tühistamine Aave'i Ethereum Core ja Arbitrum turgudel nõuab, et juhtimise ettepanekud mõlemas võrgustikus vastu võetaks ja täidetaks. Mehhanism kohandab ajutiselt rsETH oracle'i hinda, et võimaldada tõhusat likvideerimist, tekitades kontrollitud puudujäägi, mis seejärel kaetakse lunastatud rsETH tagatisest tagasi saadud ETH-ga. Kõik konfiguratsiooni kohandused on ajutised ja pärast lõpetamist täielikult tagasi pööratud, ilma püsivate muudatusteta Aave'i protokollis.

See tegevuskava on suunatud praegu Aave positsioonides lukustatud ligikaudu 13 000 ETH tagasisaamisele. Compound viib koos Defi Unitediga läbi ekspluataatori positsiooni paralleelset likvideerimist, pakkudes vajalikku likviidsust; see protsess peaks sellelt poolt tagasi tooma veel 16 776 ETH.

Samas kaasneb teostamisega juhtimisrisk, kuna kuritarvitaja, kellel on aktiivsed positsioonid nii Ethereumis kui ka Arbitrumis, võib tahtliku sekkumisega likvideerimisprotsessi keerulisemaks muuta ja nõuda täiendavaid samme. Defi United on koostanud plaani rsETH tagatise taastamiseks ilma kahjude ühiskondlikuks kandmiseta, kuigi selle tulemus sõltub kõigi juhtimis- ja likvideerimisetappide sujuvast teostamisest.