משיכות Ether יתחדשו בעקבות שריפת טוקנים מתואמת של KelpDAO ושל Aave

יותר מניצול

תיבת הנעילה של גשר ה-rsETH ב-Arbitrum מתמלאת מחדש, ומשיכות אתר עבור משתמשים שנפגעו מהניצול ב-KelpDAO צפויות להתחיל בתוך 24 שעות—מה שמסמן את השלב הסופי של אחת מההתאוששויות המתואמות המורכבות ביותר במימון מבוזר (DeFi). מייסד-שותף של Aave, סטאני קולרצ’וב, אישר את ההתפתחות ישירות, וציין כי השבועות האחרונים, כולל סופי שבוע, היו “אינטנסיביים בצורה בלתי רגילה”.

המתקפה החלה ב-18 באפריל, כאשר תוקף לא ידוע ניצל את גשר Layerzero של KelpDAO (מערכת מסרים בין-שרשרתית) וטבע במרמה 116,500 אסימוני rsETH מבלי לגבות אותם בנכסים אמיתיים.

לאחר מכן הפקיד התוקף כ-89,500 מהאסימונים הללו ב-Aave V3 כבטוחה ולווה אתר עטוף כנגדם, תוך יצירת פוזיציות בתת-ביטחונות בהיקף של למעלה מ-190 מיליון דולר והותרת Aave V3 חשופה פוטנציאלית לעד 230 מיליון דולר בהפסדים. עם זאת, קהילת Aave פעלה במהירות, והקפיאה את שוקי rsETH הן ב-Ethereum והן ב-Arbitrum כדי לבלום את הנזק.

חיסול ושריפה

ההתאוששות החלה ברצינות ב-6 במאי, כאשר שמונה הפוזיציות של התוקף ב-Aave V3 חוסלו ברחבי Ethereum ו-Arbitrum. כחלק משלב II של תוכנית ההתאוששות, הrsETH המחוסל ב-Arbitrum נשרף כעת, תוך הסרה לצמיתות של האסימונים שנוצרו במרמה מן המחזור והשבת שלמות היצע ה-rsETH. תיבת הנעילה של גשר ה-rsETH מתמלאת מחדש כדי לגבות את ההיצע הנותר ביחס 1:1 מול אתר.

כפי ש-Bitcoin.com News דיווח בשבוע שעבר, שופט פדרלי בארה”ב אישר את העברת 71 מיליון דולר ב-ETH שהוחזרו ל-Aave כחלק מהשלב הסופי של ההתאוששות, וביטל הקפאה שהוטלה לאחר שמשרד עורכי דין אמריקאי הגיש הודעת צו מניעה בטענה שהכספים עשויים להיות קשורים לקבוצת Lazarus, יחידת הפריצה הנתמכת-מדינה של צפון קוריאה.

עם השלמת השריפה ב-Arbitrum ותיבת הנעילה שמתמלאת מחדש, משיכות אתר עבור מחזיקי rsETH צפויות להתחדש בתוך 24 שעות, בהתאם לעדכון האחרון של קולרצ’וב. יחסי הלוואה-לערך (LTV) של ETH ב-Aave כבר חוזרים לנורמה, והנזילות צפויה להתייצב ככל שהשוק יספוג את חידוש המשיכות.

התגובה המתואמת—בין ממשל Aave, KelpDAO והערוצים המשפטיים—שנראתה בתגובה לכל האירוע הזה הייתה אחת מההתאוששויות הרב-צדדיות המורכבות יותר שהמערכת האקולוגית ניהלה. וגם, אף שהסכום הסופי של ההפסדים עדיין אינו ברור, הנזק המבני מטביעת rsETH ללא גיבוי נבלם כעת.