Aave julkaisee teknisen suunnitelman rsETH:n vakuuksien palauttamiseksi samalla kun Defi Unitedin koalitio laajenee

Keskeiset kohdat:

• Palauttaminen tapahtuu kahdella rinnakkaisella tavalla: palautetaan rsETH:n nimellinen 1,07 ETH:n vakuussuhde porrastettujen ETH-talletusten avulla ja selvitetään kahdeksan Aave-positiota.
• Hyökkäyksen jälkeisessä analyysissä havaittiin, että 98 % Aaven rsETH-vakuuksista oli keskittynyt yhteen ainoaan kierrätyskauppaan, mikä oli rakenteellinen haavoittuvuus, joka vahvisti vahinkoa koko alustalla.
• Defi Unitedin protokollien välinen palautuskoalitio sisältää nyt myös Compoundin, mikä merkitsee laajinta koordinoitua vastausta hajautetun rahoituksen hyökkäykseen viime aikoina.

Yksi silmukkakauppa jätti Aaven alttiiksi

18. huhtikuuta tehty hyökkäys kohdistui rsETH:n siltaan Unichain-Ethereum-reitillä. Väärennetty saapuva paketti vahvistettiin Ethereum-puolella ilman vastaavaa polttamista Unichainissa, mikä johti 116 500 rsETH:n vapautumiseen Ethereum-puolen sovittimesta.

Varastetut varat jaettiin myöhemmin useille osoitteille, joista merkittävä osa talletettiin vakuudeksi Aave V3:een Ethereumissa ja toinen osa siirrettiin Arbitrumiin avaamaan siellä positioita Aavessa. Loput varat ohjattiin muille alustoille.

Tapaus laukaisi sen, mitä Cryptoquantin analyytikot kuvailivat pahimmaksi hajautetun rahoituksen (DeFi) likviditeettikriisiksi sitten vuoden 2024.

Seitsemällä hyökkääjään liittyvällä osoitteella on tällä hetkellä aktiivisia rsETH-vakuudellisia positioita Aave- ja Compound-alustoilla, jotka edustavat noin 107 000 rsETH:ta alkuperäisestä 116 500:sta varastetusta summasta. Defi Unitedin suunnitelma etenee kahdella rinnakkaisella polulla: ensin palautetaan rsETH:n vakuussuhde ja sitten selvitetään kyseiset positiot ylimääräisen vakuuden takaisin saamiseksi.

1,07 ETH:n vakuussuhteen palauttaminen

Jotta rsETH voi jatkaa normaalia markkinatoimintaa, sen vakuus on palautettava nimelliseen Kelp rsETH -vaihtosuhteeseen, joka on 1,07 ETH. Defi United on varmistanut tämän saavuttamiseksi tarvittavat ETH-sitoumukset, ja lopullinen toteutus riippuu hallinnon hyväksynnistä ja lopullisten sopimusten valmistumisesta.

Palautusprosessissa sitoutunut ETH muunnetaan rsETH:ksi erissä, mikä on tarkoituksellinen riskienhallintarakenne, ennen kuin se talletetaan bridge-lockbox-sopimukseen. Sekä Layerzero että Kelp ovat ottaneet käyttöön lisätoimenpiteitä ennen sillan toiminnan jatkamista, vaikka suunnitelmassa todetaan, että jäännösriski säilyy, kunnes nämä toimenpiteet on validoitu tuotantoympäristössä.

Hallittu likvidaatio hyökkääjien positioiden selvittämiseksi

Kahdeksan vaikutuksen alaista positiota Aaven Ethereum Core- ja Arbitrum-markkinoilla vaatii hallintoneuvoston ehdotusten hyväksymistä ja toteuttamista molemmissa verkoissa. Mekanismi säätää väliaikaisesti rsETH-orakkelihintaa tehokkaan likvidoinnin mahdollistamiseksi, luoden hallitun alijäämän, joka myöhemmin katetaan lunastetusta rsETH-vakuudesta peräisin olevalla ETH:lla. Kaikki konfiguraatiomuutokset ovat väliaikaisia ja palautuvat täysin prosessin päätyttyä, eikä Aave-protokollaan tule pysyviä muutoksia.

Tämän toimintatavan tavoitteena on palauttaa noin 13 000 ETH:ta, jotka ovat tällä hetkellä lukittuina Aave-positioihin. Compound toteuttaa rinnakkaista hyödyntäjän position selvitystä yhdessä Defi Unitedin kanssa tarjoamalla tarvittavan likviditeetin, ja prosessin odotetaan palauttavan vielä 16 776 ETH:ta kyseiseltä puolelta.

Toteutukseen liittyy kuitenkin hallintoriski, sillä hyökkääjän tahallinen puuttuminen asiaan – hänellä on edelleen aktiivisia positioita sekä Ethereumissa että Arbitrumissa – voi vaikeuttaa likvidaatioprosessia ja vaatia lisätoimenpiteitä. Defi United on laatinut suunnitelman rsETH-vakuuksien palauttamiseksi ilman tappioiden jakamista, mutta tulos riippuu siitä, että kaikki hallinto- ja likvidaatiovaiheet toteutetaan moitteettomasti.