Naar verwachting kunnen KelpDAO-gebruikers binnen 24 uur weer Ether opnemen, nadat de gevolgen van de aanval met succes zijn geneutraliseerd door een gecoördineerde vernietiging van de rsETH-tokens van de aanvaller op Arbitrum.
Opnames van Ether worden hervat na de gezamenlijke tokenverbranding door KelpDAO en Aave
GESCHREVEN DOOR
DELEN
Belangrijkste punten
MEER DAN EEN EXPLOIT
De rsETH-bridge-lockbox op Arbitrum wordt opnieuw gevuld en de opnames van ether voor gebruikers die getroffen zijn door de KelpDAO-exploit zullen naar verwachting binnen 24 uur beginnen, waarmee de laatste fase van een van de meest complexe gecoördineerde hersteloperaties in de gedecentraliseerde financiering (DeFi) wordt ingeluid. Stani Kulechov, medeoprichter van Aave, bevestigde deze ontwikkeling rechtstreeks en merkte op dat de afgelopen weken, inclusief de weekenden, "ongelooflijk intens" waren geweest.
De aanval begon op 18 april, toen een onbekende aanvaller misbruik maakte van de Layerzero-bridge van KelpDAO (een cross-chain berichtensysteem) en op frauduleuze wijze 116.500 rsETH-tokens sloeg zonder deze te dekken met echte activa.
De aanvaller stortte vervolgens ongeveer 89.500 van die tokens in Aave V3 als onderpand en leende er wrapped ether tegen, waardoor meer dan 190 miljoen dollar aan ondergewaardeerde posities ontstond en Aave V3 mogelijk blootgesteld werd aan verliezen tot 230 miljoen dollar. De Aave-gemeenschap handelde echter snel en bevroor de rsETH-markten op zowel Ethereum als Arbitrum om de schade te beperken.LIQUIDATIE EN VERBRANDING
Het herstel begon op 6 mei, toen de acht posities van de aanvaller op Aave V3 op zowel Ethereum als Arbitrum werden geliquideerd. Als onderdeel van fase II van het herstelplan is de geliquideerde rsETH op Arbitrum nu vernietigd, waardoor de frauduleus geslagen tokens permanent uit de circulatie zijn gehaald en de integriteit van het rsETH-aanbod is hersteld. De rsETH-bridge-lockbox wordt opnieuw gevuld om de resterende voorraad te ondersteunen in een verhouding van 1:1 ten opzichte van ether.
Zoals Bitcoin.com News vorige week meldde, heeft een Amerikaanse federale rechter de overdracht van 71 miljoen dollar aan teruggewonnen ETH naar Aave goedgekeurd als onderdeel van deze laatste herstelfase. Hiermee werd een bevriezing opgeheven die was opgelegd nadat een Amerikaans advocatenkantoor een voorlopige voorziening had aangevraagd, waarin werd beweerd dat de fondsen mogelijk verband hielden met de Lazarus Group, de door de Noord-Koreaanse staat gesteunde hackgroep.
Nu de Arbitrum-verbranding is voltooid en de lockbox wordt bijgevuld, zullen de ether-opnames voor rsETH-houders naar verwachting binnen 24 uur worden hervat, volgens de laatste update van Kulechov. De ETH-loan-to-value (LTV)-ratio's op Aave keren al terug naar normaal, en de liquiditeit zal naar verwachting normaliseren naarmate de markt de hervatte opnames absorbeert.
De gecoördineerde reactie van Aave-bestuur, KelpDAO en juridische kanalen op deze hele episode was een van de complexere hersteloperaties met meerdere partijen die het ecosysteem ooit heeft meegemaakt. En hoewel de uiteindelijke omvang van het verlies nog onduidelijk is, is de structurele schade door het ongedekte rsETH-muntgeslag nu onder controle.
