Penarikan Ether diperkirakan akan kembali normal dalam waktu 24 jam bagi pengguna KelpDAO setelah pembakaran terkoordinasi atas token rsETH milik penyerang di Arbitrum berhasil menetralisir dampak serangan tersebut.
Penarikan Ether Akan Dilanjutkan Setelah Aksi Pembakaran Token Terkoordinasi oleh KelpDAO dan Aave
DITULIS OLEH
BAGIKAN
Poin Penting
LEBIH DARI SEKEDAR EKSPLOIT
Kotak penyimpanan jembatan rsETH di Arbitrum sedang diisi ulang, dan penarikan ether bagi pengguna yang terkena dampak eksploitasi KelpDAO diperkirakan akan dimulai dalam waktu 24 jam, menandai fase terakhir dari salah satu pemulihan terkoordinasi paling kompleks dalam keuangan terdesentralisasi (DeFi). Salah satu pendiri Aave, Stani Kulechov, mengonfirmasi perkembangan ini secara langsung, dengan menyatakan bahwa beberapa minggu terakhir, termasuk akhir pekan, sangatlah "sangat intens."
Serangan dimulai pada 18 April, ketika seorang penyerang tak dikenal memanipulasi jembatan Layerzero KelpDAO (sistem pesan lintas rantai) dan secara curang mencetak 116.500 token rsETH tanpa menjaminnya dengan aset nyata.
Pelaku kemudian menyetorkan sekitar 89.500 token tersebut ke Aave V3 sebagai jaminan dan meminjam wrapped ether dengan jaminan tersebut, menghasilkan posisi yang tidak dijamin (undercollateralized) senilai lebih dari $190 juta dan membuat Aave V3 berpotensi mengalami kerugian hingga $230 juta. Namun, komunitas Aave bertindak cepat, membekukan pasar rsETH di Ethereum dan Arbitrum untuk menahan kerusakan.LIKUIDASI DAN PEMUSNAHAN
Pemulihan dimulai secara serius pada 6 Mei, ketika delapan posisi penyerang di Aave V3 dilikuidasi di Ethereum dan Arbitrum. Sebagai bagian dari Fase II rencana pemulihan, rsETH yang dilikuidasi di Arbitrum kini telah dibakar, secara permanen menghapus token yang dicetak secara curang dari peredaran dan memulihkan integritas pasokan rsETH. Kotak penyimpanan jembatan rsETH sedang diisi ulang untuk mendukung pasokan yang tersisa dengan rasio 1:1 terhadap ether.
Seperti dilaporkan Bitcoin.com News pekan lalu, seorang hakim federal AS menyetujui transfer $71 juta ETH yang berhasil dipulihkan ke Aave sebagai bagian dari fase pemulihan akhir ini, mencabut pembekuan yang diberlakukan setelah sebuah firma hukum AS mengajukan pemberitahuan penahanan dengan klaim bahwa dana tersebut mungkin terkait dengan Lazarus Group, unit peretasan yang didukung negara Korea Utara.
Dengan selesainya pembakaran Arbitrum dan pengisian ulang lockbox, penarikan ether bagi pemegang rsETH diperkirakan akan dilanjutkan dalam 24 jam ke depan, sesuai pembaruan terbaru Kulechov. Rasio loan-to-value (LTV) ETH di Aave sudah kembali normal, dan likuiditas diperkirakan akan normal kembali seiring pasar menyerap penarikan yang dilanjutkan.
Tanggapan terkoordinasi, yang melibatkan tata kelola Aave, KelpDAO, dan saluran hukum, yang terlihat dalam menanggapi seluruh episode ini merupakan salah satu pemulihan multipihak yang paling kompleks yang pernah dikelola oleh ekosistem. Dan, meskipun jumlah kerugian akhir masih belum jelas, kerusakan struktural akibat pencetakan rsETH yang tidak didukung kini telah terkendali.
