Việc rút Ether sẽ được tiếp tục sau đợt đốt token phối hợp giữa KelpDAO và Aave

HƠN CẢ MỘT LỖ HỔNG

Hộp khóa cầu rsETH trên Arbitrum đang được nạp lại, và việc rút ether cho người dùng bị ảnh hưởng bởi lỗ hổng KelpDAO dự kiến sẽ bắt đầu trong vòng 24 giờ, đánh dấu giai đoạn cuối cùng của một trong những quá trình phục hồi phối hợp phức tạp nhất trong lĩnh vực tài chính phi tập trung (DeFi). Đồng sáng lập Aave, Stani Kulechov, đã xác nhận trực tiếp diễn biến này, đồng thời lưu ý rằng vài tuần qua, bao gồm cả cuối tuần, đã diễn ra "cực kỳ căng thẳng".

Cuộc tấn công bắt đầu vào ngày 18 tháng 4, khi một kẻ tấn công chưa rõ danh tính đã khai thác cầu Layerzero của KelpDAO (hệ thống nhắn tin xuyên chuỗi) và đúc trái phép 116.500 token rsETH mà không có tài sản thực tế làm tài sản thế chấp.

Kẻ tấn công sau đó đã gửi khoảng 89.500 token trong số đó vào Aave V3 làm tài sản thế chấp và vay wrapped ether dựa trên số token này, tạo ra hơn 190 triệu USD vị thế thiếu tài sản thế chấp và khiến Aave V3 có khả năng phải chịu tổn thất lên tới 230 triệu USD. Tuy nhiên, cộng đồng Aave đã hành động nhanh chóng, đóng băng thị trường rsETH trên cả Ethereum và Arbitrum để hạn chế thiệt hại.

THANH LÝ VÀ ĐỐT

Quá trình phục hồi bắt đầu vào ngày 6 tháng 5, khi tám vị thế của kẻ tấn công trên Aave V3 bị thanh lý trên cả Ethereum và Arbitrum. Trong khuôn khổ Giai đoạn II của kế hoạch phục hồi, rsETH bị thanh lý trên Arbitrum hiện đã được đốt, loại bỏ vĩnh viễn các token được đúc gian lận khỏi lưu thông và khôi phục tính toàn vẹn cho nguồn cung rsETH. Hộp khóa cầu rsETH đang được nạp lại để hỗ trợ nguồn cung còn lại theo tỷ lệ 1:1 so với ether.

Như Bitcoin.com News đã đưa tin tuần trước, một thẩm phán liên bang Mỹ đã phê duyệt việc chuyển $71 triệu ETH thu hồi được cho Aave trong giai đoạn phục hồi cuối cùng này, dỡ bỏ lệnh phong tỏa được áp đặt sau khi một công ty luật Mỹ nộp đơn yêu cầu tạm ngừng, cho rằng số tiền này có thể liên quan đến Lazarus Group, đơn vị hacking do nhà nước Triều Tiên hậu thuẫn.

Với việc đốt Arbitrum hoàn tất và kho lưu trữ đang được nạp lại, việc rút ether cho các chủ sở hữu rsETH dự kiến sẽ được khôi phục trong vòng 24 giờ, theo cập nhật mới nhất của Kulechov. Tỷ lệ cho vay trên giá trị (LTV) của ETH trên Aave đã bắt đầu trở lại bình thường, và thanh khoản dự kiến sẽ ổn định khi thị trường hấp thụ các giao dịch rút tiền được khôi phục.

Phản ứng phối hợp giữa quản trị Aave, KelpDAO và các kênh pháp lý đối với toàn bộ sự việc này là một trong những nỗ lực phục hồi đa bên phức tạp nhất mà hệ sinh thái này từng thực hiện. Và mặc dù con số tổn thất cuối cùng vẫn chưa rõ ràng, thiệt hại cơ cấu do việc đúc rsETH không có bảo đảm hiện đã được kiểm soát.