Aave objavljuje tehnički plan za obnovu pokrića rsETH-a dok se koalicija Defi Uniteda širi

Ključne poruke:

• Oporavak se odvija na dvije paralelne staze, tj. vraćanje nominalnog omjera pokrića rsETH-a od 1,07 ETH kroz tranširane ETH depozite te zatvaranje osam Aave pozicija.
• Analiza nakon exploita utvrdila je da je 98% rsETH kolaterala na Aaveu bilo koncentrirano u jednoj looping trgovini, strukturnoj ranjivosti koja je pojačala štetu na cijeloj platformi.
• Defi Unitedova međuprotocolna koalicija za oporavak sada uključuje Compound, što predstavlja najširi koordinirani odgovor na exploit u decentraliziranim financijama u novijem sjećanju.

Jedna looping trgovina ostavila je Aave izloženim

Exploit od 18. travnja ciljao je rsETH-ov most na ruti Unichain–Ethereum. Krivotvoreni ulazni paket verificiran je na Ethereum strani bez odgovarajućeg spaljivanja na Unichainu, što je uzrokovalo oslobađanje 116.500 rsETH iz adaptera na Ethereum strani.

Ukradena sredstva potom su distribuirana na više adresa, pri čemu je značajan dio položen kao kolateral na Aave V3 na Ethereumu, a drugi dio premošten na Arbitrum radi otvaranja pozicija na Aaveu tamo. Preostala sredstva usmjerena su kroz druge kanale.

Incident je potaknuo ono što su analitičari Cryptoquanta opisali kao najgori slom likvidnosti u decentraliziranim financijama (Defi) od 2024.

Sedam adresa povezanih s napadačem trenutačno drži aktivne pozicije poduprte rsETH-om na Aaveu i Compoundu, što predstavlja približno 107.000 rsETH od izvornih 116.500 ukradenih. Plan Defi Uniteda odvija se na dvije paralelne staze: prvo vraćanje omjera pokrića rsETH-a, a zatim zatvaranje pogođenih pozicija radi povrata viška kolaterala.

Vraćanje omjera pokrića od 1,07 ETH

Kako bi rsETH ponovno mogao normalno funkcionirati na tržištu, njegovo se pokriće mora vratiti na nominalni Kelp rsETH tečaj razmjene od 1,07 ETH. Defi United osigurao je potrebne obveze u ETH-u da bi se to postiglo, pri čemu je konačno izvršenje uvjetovano odobrenjima upravljanja i sklapanjem konačnih ugovora.

Proces obnove pretvara obvezani ETH u rsETH u tranšama, kao namjernu strukturu upravljanja rizikom, prije polaganja u ugovor bridge lockbox. I Layerzero i Kelp uveli su dodatne sigurnosne mjere uoči ponovnog pokretanja mosta, iako plan navodi da preostali rizik ostaje dok se te mjere ne validiraju u produkciji.

Kontrolirana likvidacija za zatvaranje pozicija napadača

Zatvaranje osam pogođenih pozicija na Aaveovim tržištima Ethereum Core i Arbitrum zahtijeva da prijedlozi upravljanja prođu i budu izvršeni na obje mreže. Mehanizam privremeno prilagođava oracle cijenu rsETH-a kako bi se omogućila učinkovita likvidacija, stvarajući kontrolirani manjak koji se potom zatvara korištenjem ETH-a oporavljenog iz otkupljenog rsETH kolaterala. Sve prilagodbe konfiguracije su privremene i u potpunosti se vraćaju nakon završetka, bez trajnih promjena na Aave protokolu.

Ova staza cilja oporavak približno 13.000 ETH koji su trenutačno zaključani u Aave pozicijama. Compound provodi paralelno zatvaranje napadačeve pozicije s Defi Unitedom, osiguravajući potrebnu likvidnost, a očekuje se da će taj proces na toj strani oporaviti dodatnih 16.776 ETH.

Ipak, izvršenje nosi rizik upravljanja jer bi namjerno ometanje od strane napadača, koji zadržava aktivne pozicije i na Ethereumu i na Arbitrumu, moglo zakomplicirati slijed likvidacije i zahtijevati dodatne korake. Defi United strukturirao je plan tako da obnovi pokriće rsETH-a bez socijalizacije gubitaka, iako taj ishod ovisi o urednom izvršenju svih koraka upravljanja i likvidacije.