Spoločnosť Aave zverejnila technický plán na obnovenie krytia rsETH, pričom koalícia Defi United sa rozširuje

Kľúčové body:

• Obnova prebieha v dvoch paralelných smeroch, a to obnovením nominálneho krytia rsETH v pomere 1,07 ETH prostredníctvom tranžových vkladov ETH a vyrovnaním ôsmich pozícií Aave.
• Analýza po zneužití ukázala, že 98 % kolaterálu rsETH na Aave bolo sústredených v jedinom cyklickom obchode, čo je štrukturálna zraniteľnosť, ktorá znásobila škody na celej platforme.
• Koalícia Defi United na obnovenie naprieč protokolmi teraz zahŕňa aj Compound, čo predstavuje najširšiu koordinovanú reakciu na útok na decentralizované financie v nedávnej histórii.

Jediný cyklický obchod vystavil Aave riziku

Útok z 18. apríla bol zameraný na most rsETH na trase Unichain-Ethereum. Falšovaný prichádzajúci paket bol overený na strane Ethereum bez zodpovedajúceho spálenia na Unichain, čo spôsobilo uvoľnenie 116 500 rsETH z adaptéra na strane Ethereum.

Ukradnuté prostriedky boli následne rozdelené na viaceré adresy, pričom značná časť bola uložená ako kolaterál na Aave V3 na Ethereu a ďalšia časť bola prepojená na Arbitrum, aby tam otvorila pozície na Aave. Zostávajúce prostriedky boli smerované cez iné platformy.

Tento incident vyvolal to, čo analytici Cryptoquant opísali ako najhoršiu krízu likvidity v decentralizovaných financiách (DeFi) od roku 2024.

Sedem adries spojených s útočníkom v súčasnosti drží aktívne pozície kryté rsETH na platformách Aave a Compound, čo predstavuje približne 107 000 rsETH z pôvodných 116 500 ukradnutých. Plán Defi United prebieha v dvoch paralelných fázach, pričom prvou je obnovenie krycieho pomeru rsETH a následné vyrovnanie postihnutých pozícií s cieľom získať späť prebytočné kolaterály.

Obnovenie krycieho pomeru 1,07 ETH

Aby rsETH mohol obnoviť normálne trhové operácie, musí sa jeho krytie obnoviť na nominálny výmenný pomer Kelp rsETH vo výške 1,07 ETH. Defi United si zabezpečilo záväzky ETH potrebné na dosiahnutie tohto cieľa, pričom konečná realizácia podlieha schváleniu správou a uzavretiu konečných zmlúv.

Proces obnovenia prevádza zaviazané ETH na rsETH v tranžách, čo je zámerná štruktúra riadenia rizík, predtým, ako sa vložia do zmluvy o uzamknutom trezore mosta. Spoločnosti Layerzero aj Kelp zaviedli dodatočné bezpečnostné opatrenia pred obnovením mosta, hoci plán uvádza, že reziduálne riziko pretrváva, kým sa tieto opatrenia neoveria v prevádzke.

Kontrolovaná likvidácia na vyrovnanie pozícií zneužívateľov

Vyriešenie ôsmich postihnutých pozícií na trhoch Aave Ethereum Core a Arbitrum si vyžaduje schválenie a vykonanie návrhov správy v oboch sieťach. Mechanizmus dočasne upravuje cenu orákula rsETH, aby umožnil efektívnu likvidáciu, čím vytvára kontrolovaný deficit, ktorý sa následne vyrovná pomocou ETH získaných z vykúpeného kolaterálu rsETH. Všetky úpravy konfigurácie sú dočasné a po dokončení sa úplne vrátia do pôvodného stavu, bez trvalých zmien v protokole Aave.

Tento postup je zameraný na získanie späť približne 13 000 ETH, ktoré sú v súčasnosti uzamknuté v pozíciách Aave. Compound vykonáva paralelné vyrovnanie pozície útočníka s Defi United, čím poskytuje potrebnú likviditu, pričom sa očakáva, že tento proces umožní získať späť ďalších 16 776 ETH na tejto strane.

Vykonanie však so sebou nesie riziko správy, keďže úmyselné zasahovanie útočníka, ktorý si zachováva aktívne pozície na Ethereum aj Arbitrum, by mohlo skomplikovať postup likvidácie a vyžadovať ďalšie kroky. Defi United zostavilo plán na obnovenie krytia rsETH bez socializácie strát, hoci tento výsledok závisí od bezchybného vykonania všetkých krokov správy a likvidácie.