Aave publică un plan tehnic pentru restabilirea garanției rsETH, pe fondul extinderii coaliției Defi United

Puncte cheie:

• Recuperarea se desfășoară pe două căi paralele, și anume restabilirea raportului nominal de acoperire de 1,07 ETH al rsETH prin depozite tranșate de ETH și lichidarea a opt poziții Aave.
• Analiza ulterioară exploatării a constatat că 98% din garanția rsETH pe Aave era concentrată într-o singură tranzacție în buclă, o vulnerabilitate structurală care a amplificat daunele pe întreaga platformă.
• Coaliția de recuperare interprotocolară a Defi United include acum și Compound, marcând cea mai amplă reacție coordonată la o exploatare a finanțelor descentralizate din memoria recentă.

O singură tranzacție în buclă a lăsat Aave expus

Exploit-ul din 18 aprilie a vizat podul rsETH pe ruta Unichain-Ethereum. Un pachet de intrare falsificat a fost verificat pe partea Ethereum fără o ardere corespunzătoare pe Unichain, ceea ce a dus la eliberarea a 116.500 rsETH din adaptorul de pe partea Ethereum.

Fondurile furate au fost distribuite ulterior pe mai multe adrese, o parte semnificativă fiind depusă ca garanție pe Aave V3 pe Ethereum, iar o altă parte fiind transferată către Arbitrum pentru a deschide poziții pe Aave acolo. Fondurile rămase au fost redirecționate prin alte platforme.

Incidentul a declanșat ceea ce analiștii Cryptoquant au descris ca fiind cea mai gravă criză de lichiditate din finanțarea descentralizată (DeFi) din 2024.

Șapte adrese legate de exploatator dețin în prezent poziții active garantate cu rsETH pe Aave și Compound, reprezentând aproximativ 107.000 rsETH din cele 116.500 furate inițial. Planul Defi United se desfășoară pe două linii paralele, prima fiind restabilirea ratei de acoperire a rsETH și apoi lichidarea pozițiilor afectate pentru a recupera garanția în exces.

Restabilirea raportului de acoperire de 1,07 ETH

Pentru ca rsETH să-și reia operațiunile normale de piață, acoperirea sa trebuie restabilită la raportul nominal de schimb Kelp rsETH de 1,07 ETH. Defi United a obținut angajamentele ETH necesare pentru a realiza acest lucru, execuția finală fiind supusă aprobărilor de guvernanță și finalizării acordurilor definitive.

Procesul de restabilire convertește ETH angajat în rsETH în tranșe, o structură deliberată de gestionare a riscurilor, înainte de a-l depune în contractul bridge lockbox. Atât Layerzero, cât și Kelp au implementat măsuri de securitate suplimentare înainte de reluarea bridge-ului, deși planul menționează că riscul rezidual rămâne până când aceste măsuri sunt validate în producție.

Lichidare controlată pentru a lichida pozițiile exploatatorilor

Lichidarea a opt poziții afectate pe piețele Ethereum Core și Arbitrum ale Aave necesită aprobarea și executarea propunerilor de guvernanță pe ambele rețele. Mecanismul ajustează temporar prețul oracolului rsETH pentru a permite o lichidare eficientă, generând un deficit controlat care este ulterior lichidat folosind ETH recuperat din garanția rsETH răscumpărată. Toate ajustările de configurare sunt temporare și sunt complet anulate după finalizare, fără modificări permanente ale protocolului Aave.

Această strategie vizează recuperarea a aproximativ 13.000 ETH blocați în prezent în pozițiile Aave. Compound derulează o lichidare paralelă a poziției exploatatorului împreună cu Defi United, furnizând lichiditatea necesară, un proces care se așteaptă să recupereze încă 16.776 ETH pe acea parte.

Cu toate acestea, execuția prezintă un risc de guvernanță, deoarece o interferență deliberată din partea exploatatorului, care deține poziții active atât pe Ethereum, cât și pe Arbitrum, ar putea complica secvența de lichidare și ar putea necesita pași suplimentari. Defi United a structurat planul pentru a restabili acoperirea rsETH fără a socializa pierderile, deși acest rezultat depinde de o execuție impecabilă a tuturor etapelor de guvernanță și lichidare.