Aave publiceert technisch plan om de dekking van rsETH te herstellen, terwijl de coalitie van Defi United zich uitbreidt

Belangrijkste punten:

• Het herstel verloopt via twee parallelle sporen, namelijk het herstellen van de nominale rsETH-dekkingsratio van 1,07 ETH door middel van getrancheerde ETH-stortingen, en het afwikkelen van acht Aave-posities.
• Uit analyse na de exploit bleek dat 98% van het rsETH-onderpand op Aave geconcentreerd was in één enkele looping-transactie, een structurele kwetsbaarheid die de schade op het hele platform vergrootte.
• De protocoloverschrijdende herstelcoalitie van Defi United omvat nu ook Compound, wat de breedste gecoördineerde reactie op een exploit in de gedecentraliseerde financiële sector in de recente geschiedenis markeert.

Enkele looping-transactie maakte Aave kwetsbaar

De exploit van 18 april richtte zich op de rsETH-bridge op de Unichain-naar-Ethereum-route. Een vervalst inkomend pakket werd aan de Ethereum-kant geverifieerd zonder dat er een overeenkomstige burn plaatsvond op Unichain, waardoor 116.500 rsETH werd vrijgegeven vanuit de adapter aan de Ethereum-kant.

De gestolen middelen werden vervolgens verdeeld over meerdere adressen, waarbij een aanzienlijk deel als onderpand werd gestort op Aave V3 op Ethereum en een ander deel werd overgezet naar Arbitrum om daar posities op Aave te openen. De resterende middelen werden via andere kanalen doorgesluisd.

Het incident leidde tot wat Cryptoquant-analisten omschreven als de ergste liquiditeitscrisis in de gedecentraliseerde financiering (DeFi) sinds 2024.

Zeven adressen die aan de exploiter zijn gekoppeld, houden momenteel actieve, door rsETH gedekte posities aan op Aave en Compound, wat neerkomt op ongeveer 107.000 rsETH van de oorspronkelijk gestolen 116.500. Het plan van Defi United verloopt via twee parallelle sporen: eerst het herstellen van de dekkingsratio van rsETH en vervolgens het afwikkelen van de getroffen posities om het overtollige onderpand terug te vorderen.

Herstel van de dekkingsratio van 1,07 ETH

Om rsETH weer normaal te laten functioneren op de markt, moet de dekking worden hersteld naar de nominale Kelp rsETH-wisselkoers van 1,07 ETH. Defi United heeft de benodigde ETH-toezeggingen veiliggesteld om dit te bereiken, waarbij de definitieve uitvoering afhankelijk is van goedkeuringen door het bestuur en de afronding van definitieve overeenkomsten.

Het herstelproces zet de toegezegde ETH in tranches om in rsETH, een weloverwogen risicobeheersstructuur, alvorens deze in het bridge lockbox-contract te storten. Zowel Layerzero als Kelp hebben aanvullende beveiligingsmaatregelen geïmplementeerd voorafgaand aan de hervatting van de bridge, hoewel het plan opmerkt dat er een restrisico blijft bestaan totdat die maatregelen in de productie zijn gevalideerd.

Gecontroleerde liquidatie om posities van exploiters te wissen

Voor het afwikkelen van acht getroffen posities op de Ethereum Core- en Arbitrum-markten van Aave moeten governancevoorstellen worden aangenomen en uitgevoerd op beide netwerken. Het mechanisme past de rsETH-orakelprijs tijdelijk aan om efficiënte liquidatie mogelijk te maken, waardoor een gecontroleerd tekort ontstaat dat vervolgens wordt weggewerkt met ETH die is teruggewonnen uit het afgeloste rsETH-onderpand. Alle configuratieaanpassingen zijn tijdelijk en worden na voltooiing volledig teruggedraaid, zonder blijvende wijzigingen in het Aave-protocol.

Dit traject is gericht op het terugwinnen van ongeveer 13.000 ETH die momenteel vastzitten in Aave-posities. Compound voert een parallelle afwikkeling van de positie van de exploiter uit met Defi United, waarbij de benodigde liquiditeit wordt verstrekt, een proces dat naar verwachting nog eens 16.776 ETH aan die kant zal terugwinnen.

Dat gezegd hebbende, brengt de uitvoering governance-risico's met zich mee, aangezien opzettelijke interferentie door de exploiter, die actieve posities op zowel Ethereum als Arbitrum behoudt, de liquidatieprocedure zou kunnen compliceren en aanvullende stappen zou kunnen vereisen. Defi United heeft het plan zo opgezet dat de rsETH-dekking wordt hersteld zonder verliezen te socialiseren, hoewel dat resultaat afhangt van een vlekkeloze uitvoering van alle governance- en liquidatiestappen.