Aave công bố kế hoạch kỹ thuật nhằm khôi phục tài sản đảm bảo cho rsETH trong bối cảnh liên minh Defi United mở rộng quy mô

Điểm chính:

• Quá trình phục hồi diễn ra theo hai hướng song song, tức là khôi phục tỷ lệ thế chấp danh nghĩa 1,07 ETH của rsETH thông qua các khoản tiền gửi ETH theo đợt, và thanh lý tám vị thế trên Aave.
• Phân tích sau vụ khai thác cho thấy 98% tài sản thế chấp rsETH trên Aave tập trung vào một giao dịch lặp lại duy nhất, một lỗ hổng cấu trúc đã làm gia tăng thiệt hại trên toàn nền tảng.
• Liên minh phục hồi đa giao thức của Defi United hiện đã bao gồm Compound, đánh dấu phản ứng phối hợp rộng rãi nhất đối với một vụ khai thác tài chính phi tập trung trong thời gian gần đây.

Giao dịch vòng lặp đơn lẻ khiến Aave bị lộ lỗ hổng

Vụ khai thác ngày 18 tháng 4 nhắm vào cầu rsETH trên tuyến Unichain-to-Ethereum. Một gói dữ liệu đến giả mạo đã được xác minh trên phía Ethereum mà không có quá trình đốt tương ứng trên Unichain, dẫn đến việc 116.500 rsETH được giải phóng từ bộ điều hợp phía Ethereum.

Số tiền bị đánh cắp sau đó được phân phối qua nhiều địa chỉ, với một phần đáng kể được gửi làm tài sản thế chấp trên Aave V3 trên Ethereum và một phần khác được chuyển qua Arbitrum để mở vị thế trên Aave tại đó. Số tiền còn lại được chuyển qua các nền tảng khác.

Sự cố này đã gây ra cuộc khủng hoảng thanh khoản tồi tệ nhất trong lĩnh vực tài chính phi tập trung (DeFi) kể từ năm 2024, theo mô tả của các nhà phân tích tại Cryptoquant.

Bảy địa chỉ liên quan đến kẻ khai thác hiện đang nắm giữ các vị thế được bảo đảm bằng rsETH đang hoạt động trên Aave và Compound, tương đương khoảng 107.000 rsETH trong tổng số 116.500 rsETH bị đánh cắp ban đầu. Kế hoạch của Defi United được thực hiện theo hai hướng song song: đầu tiên là khôi phục tỷ lệ bảo đảm của rsETH, sau đó thanh lý các vị thế bị ảnh hưởng để thu hồi phần tài sản thế chấp dư thừa.

Khôi phục tỷ lệ thế chấp 1,07 ETH

Để rsETH có thể hoạt động bình thường trở lại trên thị trường, tỷ lệ thế chấp của nó phải được khôi phục về tỷ lệ trao đổi rsETH danh nghĩa của Kelp là 1,07 ETH. Defi United đã đảm bảo các cam kết ETH cần thiết để đạt được điều này, với việc thực hiện cuối cùng phụ thuộc vào sự chấp thuận của cơ quan quản trị và việc hoàn tất các thỏa thuận chính thức.

Quá trình khôi phục sẽ chuyển đổi ETH đã cam kết thành rsETH theo từng đợt, một cơ cấu quản lý rủi ro có chủ ý, trước khi gửi vào hợp đồng kho tiền cầu nối. Cả Layerzero và Kelp đều đã triển khai các biện pháp bảo mật bổ sung trước khi nối lại cầu nối, mặc dù kế hoạch lưu ý rằng rủi ro còn lại vẫn tồn tại cho đến khi các biện pháp đó được xác nhận trong sản xuất.

Thanh lý có kiểm soát để xóa các vị thế của kẻ khai thác

Việc thanh lý tám vị thế bị ảnh hưởng trên các thị trường Ethereum Core và Arbitrum của Aave yêu cầu các đề xuất quản trị phải được thông qua và thực thi trên cả hai mạng. Cơ chế này tạm thời điều chỉnh giá oracle rsETH để cho phép thanh lý hiệu quả, tạo ra một khoản thâm hụt có kiểm soát, sau đó được thanh toán bằng ETH thu hồi từ tài sản thế chấp rsETH đã được chuộc lại. Tất cả các điều chỉnh cấu hình đều tạm thời và được hoàn nguyên hoàn toàn sau khi hoàn tất, không có thay đổi lâu dài nào đối với giao thức Aave.

Kế hoạch này nhắm đến việc thu hồi khoảng 13.000 ETH hiện đang bị khóa trong các vị thế Aave. Compound đang thực hiện quá trình thanh lý song song vị thế của kẻ khai thác cùng với Defi United, cung cấp thanh khoản cần thiết, một quy trình dự kiến sẽ thu hồi thêm 16.776 ETH ở phía đó.

Tuy nhiên, việc thực thi mang lại rủi ro quản trị vì sự can thiệp có chủ ý của kẻ khai thác, người vẫn giữ các vị thế hoạt động trên cả Ethereum và Arbitrum, có thể làm phức tạp quá trình thanh lý và đòi hỏi các bước bổ sung. Defi United đã xây dựng kế hoạch để khôi phục sự hỗ trợ của rsETH mà không gây ra tổn thất cho cộng đồng, mặc dù kết quả đó phụ thuộc vào việc thực thi suôn sẻ tất cả các bước quản trị và thanh lý.