Aave发布恢复rsETH抵押的技术方案，DeFi United联盟规模持续扩大

• 此次恢复工作将采取双轨并行策略，即通过分批存入ETH来恢复rsETH名义上的1.07 ETH抵押比率，并清算八个Aave头寸。
• 漏洞利用后的分析发现，Aave上98%的rsETH抵押品集中于单一循环交易中，这一结构性漏洞加剧了整个平台的损失。
• Defi United的跨协议恢复联盟现已吸纳Compound加入，这标志着近期针对去中心化金融漏洞最广泛的一次协同应对行动。

单一循环交易使 Aave 暴露于风险之中

4月18日的攻击针对的是Unichain至以太坊路径上的rsETH桥接通道。一个伪造的入站数据包在以太坊端被验证通过，但Unichain端未进行相应的销毁操作，导致116,500 rsETH从以太坊端适配器中释放。

被盗资金随后被分散至多个地址，其中大部分作为抵押品存入以太坊上的 Aave V3，另一部分则通过桥接转至 Arbitrum 以在当地的 Aave 平台开仓。剩余资金则被转移至其他渠道。 该事件引发了 Cryptoquant 分析师所描述的自 2024 年以来最严重的去中心化金融（DeFi）流动性危机。

目前，与攻击者相关的七个地址在 Aave 和 Compound 上持有由 rsETH 支持的活跃头寸，涉及约 107,000 rsETH，占最初被盗的 116,500 rsETH 的大部分。Defi United 的计划分为两个并行步骤：首先是恢复 rsETH 的抵押率，然后平仓受影响的头寸以收回超额抵押品。

恢复1.07 ETH的抵押率

为使 rsETH 恢复正常市场运作，其抵押率必须恢复至 Kelp rsETH 名义兑换率 1.07 ETH。Defi United 已筹集到实现此目标所需的 ETH 承诺，最终执行需经治理批准并完成最终协议。

恢复过程将分批将已承诺的 ETH 转换为 rsETH——这是一种经过深思熟虑的风险管理机制——随后将其存入桥接锁箱合约。尽管 Layerzero 和 Kelp 已在桥接恢复前实施了额外的安全措施，但计划中指出，在这些措施通过生产环境验证之前，仍存在残余风险。

通过受控清算平仓攻击者头寸

要清算 Aave 的以太坊核心网络和 Arbitrum 市场中受影响的八个头寸，需在两个网络上通过并执行治理提案。该机制将暂时调整 rsETH 预言机价格以实现高效清算，从而产生可控的赤字，随后利用从赎回的 rsETH 抵押品中回收的 ETH 进行清偿。所有配置调整均为临时性措施，将在完成后完全回滚，不会对 Aave 协议造成任何持久性变更。

本方案旨在回收目前锁定在 Aave 头寸中的约 13,000 ETH。Compound 正与 Defi United 合作，对攻击者的头寸进行并行清算，并提供必要的流动性，预计该流程将额外回收 16,776 ETH。

不过，执行过程存在治理风险，因为攻击者在以太坊和Arbitrum上均持有活跃头寸，其蓄意干预可能导致清算流程复杂化，并需要采取额外措施。Defi United已制定计划以恢复rsETH的抵押支持，同时避免将损失转嫁给社区，但这一结果取决于所有治理和清算步骤能否顺利执行。