DeFi United Koalisyonu Genişlerken Aave, rsETH Destek Varlıklarını Geri Kazanmaya Yönelik Teknik Planını Açıkladı

Önemli Noktalar:

• Kurtarma işlemi iki paralel yolla ilerliyor: dilimlenmiş ETH mevduatları yoluyla rsETH'nin nominal 1,07 ETH destek oranını geri kazanmak ve sekiz Aave pozisyonunu kapatmak.
• Saldırı sonrası yapılan analiz, Aave'deki rsETH teminatının %98'inin tek bir döngüsel ticarette yoğunlaştığını ortaya çıkardı; bu yapısal güvenlik açığı, platform genelinde hasarı artırdı.
• Defi United'ın protokoller arası kurtarma koalisyonuna artık Compound da dahil oldu; bu, yakın tarihteki en geniş kapsamlı koordineli yanıtı oluşturuyor.

Tek Döngüsel İşlem Aave'yi Savunmasız Bıraktı

18 Nisan'daki istismar, Unichain-Ethereum rotasındaki rsETH köprüsünü hedef aldı. Sahte bir gelen paket, Unichain'de karşılık gelen bir yakma işlemi yapılmadan Ethereum tarafında doğrulandı ve bu da Ethereum tarafındaki adaptörden 116.500 rsETH'nin serbest kalmasına neden oldu.

Çalınan fonlar daha sonra birden fazla adrese dağıtıldı; önemli bir kısmı Ethereum üzerindeki Aave V3'e teminat olarak yatırılırken, bir kısmı da Arbitrum'a köprülenerek orada Aave pozisyonları açıldı. Kalan fonlar ise diğer platformlara yönlendirildi.

Olay, Cryptoquant analistlerinin 2024'ten bu yana en kötü merkeziyetsiz finans (DeFi) likidite krizi olarak tanımladıkları durumu tetikledi.

Saldırganla bağlantılı yedi adres, şu anda Aave ve Compound'da aktif rsETH destekli pozisyonlara sahip ve bu, çalınan 116.500 rsETH'nin yaklaşık 107.000 rsETH'sini temsil ediyor. Defi United'ın planı iki paralel yolda ilerliyor; ilki rsETH'nin destek oranını geri kazanmak, ardından da etkilenen pozisyonları kapatarak fazla teminatı geri almak.

1,07 ETH Destek Oranının Geri Kazanılması

rsETH'nin normal piyasa işlemlerine devam edebilmesi için, desteğinin nominal Kelp rsETH değişim oranı olan 1,07 ETH'ye geri getirilmesi gerekiyor. Defi United, bunu başarmak için gerekli ETH taahhütlerini temin etti; nihai uygulama ise yönetişim onaylarına ve kesin anlaşmaların tamamlanmasına bağlı.

Geri kazanım süreci, taahhüt edilen ETH'yi, köprü kilitli kasası sözleşmesine yatırılmadan önce, kasıtlı bir risk yönetimi yapısı olan dilimler halinde rsETH'ye dönüştürür. Hem Layerzero hem de Kelp, köprünün yeniden faaliyete geçmesinden önce ek güvenlik önlemleri uygulamıştır, ancak planda, bu önlemlerin üretimde doğrulanana kadar kalan riskin devam ettiği belirtilmektedir.

Sömürücü Pozisyonlarını Temizlemek için Kontrollü Tasfiye

Aave'nin Ethereum Core ve Arbitrum piyasalarında etkilenen sekiz pozisyonun temizlenmesi, her iki ağda da yönetişim tekliflerinin kabul edilmesi ve yürütülmesini gerektirir. Mekanizma, verimli likidasyonu sağlamak için rsETH oracle fiyatını geçici olarak ayarlar ve daha sonra itfa edilen rsETH teminatından geri kazanılan ETH kullanılarak temizlenen kontrollü bir açık oluşturur. Tüm yapılandırma ayarlamaları geçicidir ve tamamlandıktan sonra tamamen geri alınır; Aave protokolünde kalıcı bir değişiklik olmaz.

Bu yol, şu anda Aave pozisyonlarında kilitli olan yaklaşık 13.000 ETH'nin geri kazanılmasını hedeflemektedir. Compound, Defi United ile birlikte istismarcı pozisyonunun paralel bir tasfiyesini yürütmekte ve gerekli likiditeyi sağlamaktadır; bu sürecin o tarafta 16.776 ETH daha geri kazanması beklenmektedir.

Bununla birlikte, hem Ethereum hem de Arbitrum'da aktif pozisyonları bulunan istismarcı tarafından kasıtlı müdahale, tasfiye sürecini karmaşıklaştırabilir ve ek adımlar gerektirebilir, bu da uygulamanın yönetişim riskini beraberinde getirir. Defi United, kayıpları paylaştırmadan rsETH desteğini geri yüklemek için bir plan oluşturmuştur, ancak bu sonucun gerçekleşmesi tüm yönetişim ve tasfiye adımlarının sorunsuz bir şekilde uygulanmasına bağlıdır.