Aave je objavil tehnični načrt za ponovno vzpostavitev kritja za rsETH, medtem ko se koalicija Defi United širi

Ključne točke:

• Obnova poteka po dveh vzporednih poteh, in sicer z obnovitvijo nominalnega razmerja kritja rsETH v višini 1,07 ETH prek tranširanih depozitov ETH ter z izravnavo osmih pozicij Aave.
• Analiza po izkoriščanju ranljivosti je pokazala, da je bilo 98 % zavarovanja rsETH na Aave skoncentriranega v eni sami ponavljajoči se transakciji, kar je strukturna ranljivost, ki je povečala škodo na celotni platformi.
• Koalicija za obnovo med protokoli Defi United zdaj vključuje tudi Compound, kar predstavlja najširši usklajen odziv na izkoriščanje decentraliziranih financ v zadnjem času.

Enotna zanka je izpostavila Aave

Izkoriščanje z dne 18. aprila je bilo usmerjeno v most rsETH na poti Unichain-Ethereum. Ponarejen vhodni paket je bil preverjen na strani Ethereuma brez ustreznega uničenja na Unichainu, kar je povzročilo sprostitev 116.500 rsETH iz adapterja na strani Ethereuma.

Ukradena sredstva so bila nato razdeljena na več naslovov, pri čemer je bil znaten del deponiran kot zavarovanje na Aave V3 na Ethereumu, drugi del pa prenesen na Arbitrum, da bi tam odprli pozicije na Aave. Preostala sredstva so bila usmerjena prek drugih kanalov.

Incident je sprožil tisto, kar so analitiki Cryptoquant opisali kot najhujšo likvidnostno krizo v decentraliziranem financiranju (DeFi) od leta 2024.

Sedem naslovov, povezanih z izkoriščevalcem, trenutno drži aktivne pozicije, zavarovane z rsETH, na platformah Aave in Compound, kar predstavlja približno 107.000 rsETH od prvotnih 116.500 ukradenih. Načrt Defi United poteka po dveh vzporednih poteh, prva je obnovitev razmerja kritja rsETH, nato pa poravnava prizadetih pozicij za izterjavo presežnega zavarovanja.

Obnovitev razmerja kritja 1,07 ETH

Da bi rsETH lahko ponovno začel normalno delovati na trgu, je treba njegovo kritje obnoviti na nominalno menjalno razmerje Kelp rsETH v višini 1,07 ETH. Defi United je zagotovil obveznosti ETH, potrebne za dosego tega cilja, pri čemer je končna izvedba odvisna od odobritev upravnega odbora in sklenitve dokončnih sporazumov.

Proces obnovitve pretvarja zavezani ETH v rsETH v tranšah, kar je namerna struktura za obvladovanje tveganj, preden se ga deponira v pogodbo bridge lockbox. Tako Layerzero kot Kelp sta uvedla dodatne varnostne ukrepe pred ponovnim zagonom mostu, čeprav načrt opozarja, da ostaja preostalo tveganje, dokler se ti ukrepi ne potrdijo v produkciji.

Kontrolirana likvidacija za izbris pozicij izkoriščevalcev

Za poravnavo osmih prizadetih pozicij na trgih Aave Ethereum Core in Arbitrum je potrebno, da se predlogi upravljanja sprejmejo in izvedejo na obeh omrežjih. Mehanizem začasno prilagodi ceno oraklja rsETH, da omogoči učinkovito likvidacijo, pri čemer ustvari nadzorovani primanjkljaj, ki se nato poravna z ETH, pridobljenim iz odkupljenega zavarovanja rsETH. Vse prilagoditve konfiguracije so začasne in se po zaključku v celoti vrnejo v prvotno stanje, brez trajnih sprememb protokola Aave.

Ta pot je usmerjena v izterjavo približno 13.000 ETH, ki so trenutno zaklenjeni v pozicijah Aave. Compound izvaja vzporedno izterjavo pozicije izkoriščevalca z Defi United, ki zagotavlja potrebno likvidnost, pri čemer se pričakuje, da bo ta proces na tej strani izterjal dodatnih 16.776 ETH.

Vendar pa izvedba prinaša tveganje v zvezi z upravljanjem, saj bi namerno vmešavanje izkoriščevalca, ki ohranja aktivne pozicije tako na Ethereumu kot na Arbitrumu, lahko zapletlo postopek likvidacije in zahtevalo dodatne ukrepe. Defi United je oblikoval načrt za obnovitev kritja rsETH brez socializacije izgub, čeprav je ta izid odvisen od brezhibne izvedbe vseh korakov upravljanja in likvidacije.