DeFi Unitedの連合が拡大する中、AaveがrsETHの裏付けを回復するための技術計画を公表しました

• 復旧作業は2つの並行したプロセスで進められます。すなわち、段階的なETH預入を通じてrsETHの名目担保比率1.07 ETHを回復させること、および8つのAaveポジションを清算することです。
• エクスプロイト発生後の分析により、Aave上のrsETH担保の98%が単一のループ取引に集中していたことが判明しました。これは、プラットフォーム全体での被害を拡大させた構造的な脆弱性でした。
• DeFi Unitedのクロスプロトコル復旧連合には現在Compoundも参加しており、これは近年の分散型金融（DeFi）におけるエクスプロイトに対する、最も広範な協調的対応となっています。

単一のループ取引がAaveの脆弱性を露呈した

4月18日の攻撃は、Unichainからイーサリアムへ接続するrsETHブリッジを標的としました。Unichain側で対応するバーンが行われないまま、偽造された受信パケットがイーサリアム側で検証された結果、116,500 rsETHがイーサリアム側のアダプターから解放されました。

盗まれた資金はその後複数のアドレスに分散され、その大部分はイーサリアム上のAave V3に担保として預け入れられ、別の部分はArbitrumにブリッジされてAaveのポジションが開設されました。残りの資金は他のプラットフォームを経由して流れています。この事件は、Cryptoquantのアナリストが「2024年以来最悪の分散型金融（DeFi）流動性危機」と形容する事態を引き起こしました。

現在、攻撃者と関連する7つのアドレスがAaveおよびCompoundでrsETHを担保としたアクティブなポジションを保有しており、これは盗まれた当初の116,500 rsETHのうち約107,000 rsETHに相当します。Defi Unitedの計画は2つの並行するプロセスで進められており、まずrsETHの担保比率を回復させ、その後、影響を受けたポジションを決済して余剰担保を回収することです。

1.07 ETHの担保比率の回復

rsETHが通常の市場運営を再開するためには、Kelp rsETHの公称交換レートである1.07 ETHまで担保比率を回復させる必要があります。Defi Unitedはこれに必要なETHのコミットメントを確保済みで、最終的な実行はガバナンス承認と最終契約の締結を条件としています。

復元プロセスでは、コミットされたETHを意図的なリスク管理構造として段階的にrsETHに変換し、ブリッジのロックボックス契約に預託します。LayerzeroとKelpの両社はブリッジ再開に先立ち追加のセキュリティ対策を実施していますが、計画書ではこれらの対策が本番環境で検証されるまでは残存リスクが残ると指摘されています。

悪用者のポジションを清算するための制御された清算

AaveのEthereum CoreおよびArbitrum市場にまたがる8つの影響を受けたポジションを清算するには、両ネットワークでガバナンス提案が可決・実行される必要があります。このメカニズムは、効率的な清算を可能にするためにrsETHのオラクル価格を一時的に調整し、制御された赤字を発生させます。その後、償還されたrsETH担保から回収されたETHを使用して、この赤字は清算されます。すべての設定調整は一時的なものであり、完了後は完全に元に戻され、Aaveプロトコルに永続的な変更は加えられません。

このトラックでは、現在Aaveのポジションにロックされている約13,000 ETHの回収を目指します。CompoundはDefi Unitedと連携し、悪用者のポジションを並行して清算することで必要な流動性を提供します。このプロセスにより、さらに16,776 ETHの回収が見込まれます。

ただし、実行にはガバナンス上のリスクが伴います。イーサリアムとArbitrumの両方でアクティブなポジションを維持している攻撃者が意図的に干渉した場合、清算プロセスが複雑化し、追加の手順が必要になる可能性があるためです。Defi Unitedは損失を社会化することなくrsETHの裏付けを回復する計画を策定しましたが、その成否はすべてのガバナンスおよび清算手順が円滑に実行されるかどうかにかかっています。