Aave Mengeluarkan Pelan Teknikal untuk Memulihkan Sokongan rsETH ketika Gabungan Defi United Berkembang

Intipati Utama:

• Pemulihan berjalan pada dua landasan selari, iaitu memulihkan nisbah sandaran nominal rsETH sebanyak 1.07 ETH melalui deposit ETH berperingkat (tranche), dan membersihkan lapan posisi Aave.
• Analisis pasca-eksploit mendapati bahawa 98% cagaran rsETH di Aave tertumpu dalam satu dagangan berulang (looping) tunggal, satu kelemahan struktur yang membesar-besarkan kerosakan di seluruh platform.
• Koalisi pemulihan rentas protokol Defi United kini merangkumi Compound, menandakan respons terselaras paling meluas terhadap eksploit kewangan terdesentralisasi sejak kebelakangan ini.

Dagangan Berulang Tunggal Mendedahkan Aave kepada Risiko

Eksploit pada 18 April menyasarkan jambatan rsETH pada laluan Unichain-ke-Ethereum. Satu paket masuk yang dipalsukan telah disahkan di pihak Ethereum tanpa pembakaran (burn) yang sepadan di Unichain, menyebabkan 116,500 rsETH dilepaskan daripada penyesuai di pihak Ethereum.

Dana yang dicuri kemudiannya diagihkan merentas pelbagai alamat, dengan sebahagian besar didepositkan sebagai cagaran di Aave V3 pada Ethereum dan sebahagian lagi dijambatkan ke Arbitrum untuk membuka posisi di Aave di sana. Baki dana telah disalurkan melalui venue lain.

Insiden ini mencetuskan apa yang digambarkan oleh penganalisis Cryptoquant sebagai kekeringan kecairan kewangan terdesentralisasi (Defi) paling buruk sejak 2024.

Tujuh alamat yang dikaitkan dengan pelaku eksploit kini memegang posisi aktif bersandarkan rsETH merentas Aave dan Compound, mewakili kira-kira 107,000 rsETH daripada 116,500 yang dicuri asalnya. Pelan Defi United berjalan pada dua landasan selari, yang pertama ialah memulihkan nisbah sandaran rsETH dan kemudian membersihkan posisi terjejas untuk mendapatkan semula cagaran lebihan.

Memulihkan Nisbah Sandaran 1.07 ETH

Untuk rsETH kembali beroperasi seperti biasa di pasaran, sandarannya mesti dipulihkan kepada nisbah pertukaran nominal Kelp rsETH sebanyak 1.07 ETH. Defi United telah memperoleh komitmen ETH yang diperlukan untuk mencapainya, dengan pelaksanaan akhir tertakluk kepada kelulusan tadbir urus dan pemuktamadan perjanjian muktamad.

Proses pemulihan menukarkan ETH yang dikomitkan kepada rsETH secara berperingkat (tranche), satu struktur pengurusan risiko yang disengajakan, sebelum mendepositkannya ke dalam kontrak lockbox jambatan. Kedua-dua Layerzero dan Kelp telah melaksanakan langkah keselamatan tambahan menjelang penyambungan semula jambatan, namun pelan itu menyatakan risiko baki masih wujud sehingga langkah-langkah tersebut disahkan dalam persekitaran produksi.

Pelupusan Terkawal untuk Membersihkan Posisi Pelaku Eksploit

Membersihkan lapan posisi terjejas merentas pasaran Ethereum Core dan Arbitrum Aave memerlukan cadangan tadbir urus diluluskan dan dilaksanakan pada kedua-dua rangkaian. Mekanismenya melaraskan sementara harga oracle rsETH bagi membolehkan pelupusan yang cekap, mewujudkan defisit terkawal yang kemudiannya diselesaikan menggunakan ETH yang dipulihkan daripada cagaran rsETH yang ditebus. Semua pelarasan konfigurasi adalah sementara dan dipulihkan sepenuhnya selepas selesai, tanpa perubahan kekal pada protokol Aave.

Landasan ini menyasarkan pemulihan kira-kira 13,000 ETH yang kini terkunci dalam posisi Aave. Compound sedang menjalankan pembersihan selari bagi posisi pelaku eksploit bersama Defi United, menyediakan kecairan yang diperlukan, satu proses yang dijangka memulihkan tambahan 16,776 ETH di pihak tersebut.

Walau bagaimanapun, pelaksanaan membawa risiko tadbir urus kerana gangguan sengaja oleh pelaku eksploit, yang masih mengekalkan posisi aktif pada kedua-dua Ethereum dan Arbitrum, boleh merumitkan urutan pelupusan dan memerlukan langkah tambahan. Defi United telah menyusun pelan untuk memulihkan sandaran rsETH tanpa mengagihkan kerugian, namun hasil itu bergantung pada pelaksanaan yang lancar merentas semua langkah tadbir urus dan pelupusan.