Uttag av Ether förväntas återupptas inom 24 timmar för KelpDAO-användare efter att en samordnad förbränning av angriparens rsETH-tokens på Arbitrum framgångsrikt har neutraliserat konsekvenserna av säkerhetsluckan.
Uttag av Ether återupptas efter KelpDAO:s och Aaves samordnade tokenförbränning
SKRIVEN AV
DELA
Huvudpunkter
MER ÄN EN EXPLOIT
rsETH-bryggans lockbox på Arbitrum fylls på igen, och uttag av ether för användare som drabbats av KelpDAO-exploiten förväntas börja inom 24 timmar, vilket markerar den sista fasen av en av de mest komplexa samordnade återställningarna inom decentraliserad finans (DeFi). Aaves medgrundare Stani Kulechov bekräftade utvecklingen direkt och noterade att de senaste veckorna, inklusive helgerna, hade varit ”otroligt intensiva”.
Attacken inleddes den 18 april, då en okänd angripare utnyttjade KelpDAO:s Layerzero-bro (ett kedjeöverskridande meddelandesystem) och på bedrägligt sätt präglade 116 500 rsETH-tokens utan att backa upp dem med verkliga tillgångar.
Angriparen satte sedan in ungefär 89 500 av dessa tokens i Aave V3 som säkerhet och lånade wrapped ether mot dem, vilket genererade över 190 miljoner dollar i underkolateraliserade positioner och lämnade Aave V3 potentiellt utsatt för upp till 230 miljoner dollar i förluster. Aaves community agerade dock snabbt och frös rsETH-marknaderna på både Ethereum och Arbitrum för att begränsa skadan.LIKVIDERING OCH BRÄNNING
Återhämtningen inleddes på allvar den 6 maj, då angriparens åtta positioner på Aave V3 likviderades på både Ethereum och Arbitrum. Som en del av fas II i återhämtningsplanen har den likviderade rsETH på Arbitrum nu bränts, vilket permanent tar bort de bedrägligt präglade tokens från cirkulationen och återställer integriteten i rsETH-utbudet. rsETH-bryggans lockbox fylls på igen för att stödja det återstående utbudet i förhållandet 1:1 mot ether.
Som Bitcoin.com News rapporterade förra veckan godkände en amerikansk federal domare överföringen av 71 miljoner dollar i återvunnen ETH till Aave som en del av denna sista återställningsfas, vilket upphävde ett frysningsbeslut som hade införts efter att en amerikansk advokatbyrå lämnat in en begäran om spärr med påståendet att medlen kunde ha kopplingar till Lazarus Group, Nordkoreas statligt stödda hackenhet.
Nu när Arbitrum-förbränningen är klar och lockboxen fylls på förväntas uttag av ether för rsETH-innehavare återupptas inom 24 timmar, enligt Kulechovs senaste uppdatering. ETH-lån-till-värde-kvoterna (LTV) på Aave återgår redan till det normala, och likviditeten förväntas normaliseras när marknaden absorberar de återupptagna uttagen.
Den samordnade insatsen från Aaves styrning, KelpDAO och juridiska kanaler som vi har sett i samband med hela denna episod har varit en av de mer komplexa återhämtningsinsatserna med flera parter som ekosystemet har hanterat. Och även om den slutliga förlusten fortfarande är oklar, har den strukturella skadan från utgivningen av rsETH utan täckning nu begränsats.
