Očakáva sa, že výbery etherea budú pre používateľov KelpDAO obnovené do 24 hodín, potom ako koordinované spálenie útočníkových tokenov rsETH na Arbitrume úspešne eliminovalo dopad tejto bezpečnostnej chyby.
Výbery etheru budú obnovené po koordinovanom spálení tokenov organizáciami KelpDAO a Aave
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
VIAC NEŽ LEN VYUŽITIE CHYBY
Trezor mostíka rsETH na Arbitrume sa opäť napĺňa a výbery etheru pre používateľov postihnutých exploitom KelpDAO by mali začať do 24 hodín, čo bude znamenať záverečnú fázu jednej z najkomplexnejších koordinovaných obnov v oblasti decentralizovaných financií (DeFi). Spoluzakladateľ Aave Stani Kulechov tento vývoj priamo potvrdil a poznamenal, že uplynulých niekoľko týždňov, vrátane víkendov, bolo „neuveriteľne intenzívnych“.
Útok začal 18. apríla, keď neznámy útočník zneužil most Layerzero (systém medzi-reťazcovej komunikácie) KelpDAO a podvodne vytvoril 116 500 tokenov rsETH bez toho, aby ich kryl reálnymi aktívami.
Útočník následne vložil približne 89 500 z týchto tokenov do Aave V3 ako kolaterál a proti nim si požičal zabalený ether, čím vytvoril podkolateralizované pozície v hodnote viac ako 190 miliónov dolárov a vystavil Aave V3 potenciálnej strate až 230 miliónov dolárov. Komunita Aave však konala rýchlo a zmrazila trhy s rsETH na Ethereu aj Arbitrume, aby obmedzila škody.LIKVIDÁCIA A SPÁLENIE
Obnova začala v plnom rozsahu 6. mája, keď bolo osem pozícií útočníka na Aave V3 likvidovaných na platformách Ethereum a Arbitrum. V rámci fázy II plánu obnovy bol likvidovaný rsETH na Arbitrum teraz spálený, čím boli podvodne vyrazené tokeny natrvalo stiahnuté z obehu a bola obnovená integrita ponuky rsETH. Trezor mostíka rsETH sa opäť napĺňa, aby podporil zostávajúcu ponuku v pomere 1:1 voči etheru.
Ako minulý týždeň informoval Bitcoin.com News, americký federálny sudca povolil prevod 71 miliónov dolárov v podobe získaného ETH spoločnosti Aave ako súčasť tejto záverečnej fázy obnovy, čím zrušil zmrazenie, ktoré bolo uvalené po tom, čo americká advokátska kancelária podala obmedzujúce oznámenie, v ktorom tvrdila, že prostriedky by mohli súvisieť so skupinou Lazarus, hackerskou jednotkou podporovanou štátom Severnej Kórey.
Po dokončení spálenia Arbitrum a doplnení trezoru sa podľa najnovšej aktualizácie od Kulechova očakáva, že výbery etheru pre držiteľov rsETH budú obnovené do 24 hodín. Pomery úveru k hodnote (LTV) ETH na Aave sa už vracajú do normálu a očakáva sa, že likvidita sa normalizuje, keď trh absorbuje obnovené výbery.
Koordinovaná reakcia zo strany správy Aave, KelpDAO a právnych kanálov, ku ktorej došlo v reakcii na celú túto epizódu, bola jednou z najzložitejších viacstranných nápravných akcií, aké ekosystém doteraz zvládol. A hoci konečná výška strát zostáva nejasná, štrukturálne škody spôsobené razením nezabezpečených rsETH boli teraz zastavené.
