Az Aave közzétette az rsETH fedezetének helyreállítására vonatkozó műszaki tervét, miközben a Defi United koalíciója tovább bővül

Főbb pontok:

• A helyreállítás két párhuzamos irányban zajlik: egyrészt az rsETH névleges 1,07 ETH fedezeti arányának helyreállítása szakaszos ETH-betétek révén, másrészt nyolc Aave-pozíció kiegyenlítése.
• A támadás utáni elemzés megállapította, hogy az Aave-n lévő rsETH fedezet 98%-a egyetlen körforgásos kereskedésbe koncentrálódott, ami egy strukturális sebezhetőség volt, amely felerősítette a platformon keletkezett károkat.
• A Defi United protokollok közötti helyreállítási koalíciójához most csatlakozott a Compound is, ami a közelmúltban a decentralizált pénzügyi szektorban történt támadásokra adott legszélesebb körű összehangolt válaszlépésnek számít.

Egyetlen körforgásos kereskedés tette sebezhetővé az Aave-t

Az április 18-i támadás az Unichain-Ethereum útvonalon található rsETH-hídat vette célba. Egy hamis bejövő csomagot az Ethereum oldalon hitelesítettek anélkül, hogy az Unichain oldalon megfelelő égetés történt volna, ami 116 500 rsETH felszabadulását eredményezte az Ethereum oldali adapterből.

A lopott pénzeszközöket ezt követően több címre osztották szét, jelentős részét az Ethereumon lévő Aave V3-on letétként helyezték el, egy másik részét pedig az Arbitrumra hidalták át, hogy ott pozíciókat nyissanak az Aave-n. A fennmaradó pénzeszközöket más csatornákon keresztül irányították tovább.

Az incidens kiváltotta azt, amit a Cryptoquant elemzői 2024 óta a legrosszabb decentralizált pénzügyi (DeFi) likviditási válságként írtak le.

A támadóhoz kapcsolódó hét cím jelenleg aktív, rsETH-vel fedezett pozíciókat tart az Aave-n és a Compoundon, ami az eredeti 116 500 ellopott rsETH-ből körülbelül 107 000-et jelent. A Defi United terve két párhuzamos irányvonalon halad: az első az rsETH fedezeti arányának helyreállítása, majd az érintett pozíciók lezárása a felesleges biztosíték visszaszerzése érdekében.

Az 1,07 ETH fedezeti arány helyreállítása

Ahhoz, hogy az rsETH újra normál piaci működést folytathasson, fedezetét vissza kell állítani a Kelp rsETH névleges árfolyamára, azaz 1,07 ETH-ra. A Defi United biztosította az ehhez szükséges ETH-kötelezettségvállalásokat, a végleges végrehajtás azonban a kormányzási jóváhagyásoktól és a végleges megállapodások lezárásától függ.

A helyreállítási folyamat során a lekötött ETH-t szándékos kockázatkezelési struktúra keretében részletekben konvertálják rsETH-vé, mielőtt azt a híd lockbox szerződésébe helyeznék. Mind a Layerzero, mind a Kelp további biztonsági intézkedéseket vezetett be a híd újraindítása előtt, bár a terv megjegyzi, hogy maradék kockázat fennáll, amíg ezeket az intézkedéseket a termelés során nem validálják.

Ellenőrzött likvidálás a kihasználók pozícióinak törlésére

Az Aave Ethereum Core és Arbitrum piacain érintett nyolc pozíció törléséhez mindkét hálózaton jóvá kell hagyni és végre kell hajtani a kormányzási javaslatokat. A mechanizmus ideiglenesen módosítja az rsETH orákulum árát a hatékony likvidálás érdekében, ami kontrollált hiányt generál, amelyet később a visszaváltott rsETH biztosítékból visszanyert ETH segítségével törölnek. Minden konfigurációs módosítás ideiglenes és a befejezés után teljes mértékben visszaáll, az Aave protokollban nem maradnak tartós változások.

Ez a lépés az Aave-pozíciókban jelenleg zárolt, körülbelül 13 000 ETH visszaszerzését célozza meg. A Compound párhuzamosan végzi a kihasználó pozíciójának rendezését a Defi United-del, biztosítva a szükséges likviditást; ez a folyamat várhatóan további 16 776 ETH-t fog visszaszerezni azon az oldalon.

Ugyanakkor a végrehajtás kormányzási kockázatot hordoz magában, mivel a kihasználó szándékos beavatkozása – aki mind az Ethereumon, mind az Arbitrumon aktív pozíciókat tart fenn – bonyolíthatja a likvidációs folyamatot, és további lépéseket tehet szükségessé. A Defi United úgy alakította ki a tervet, hogy a veszteségek szocializálása nélkül állítsa vissza az rsETH fedezetét, bár ez az eredmény az összes kormányzási és likvidációs lépés zökkenőmentes végrehajtásától függ.