Aave, DeFi United Merilis Rencana Pemulihan rsETH Setelah Eksploit 18 April

Pembukaan

Aave dan DeFi United merilis rencana pemulihan terperinci pada 28 April untuk memulihkan dukungan rsETH KelpDAO setelah insiden eksploit jembatan pada 18 April yang melepaskan 116,500 rsETH tanpa dukungan dari adapter sisi Ethereum, menurut Wu Blockchain. Rencana ini berfokus pada dua langkah kunci: mengisi kembali dukungan yang hilang dan melikuidasi posisi yang terkait dengan penyerang.

Insiden 18 April

Eksploit jembatan yang terkait dengan KelpDAO melepaskan 116,500 rsETH di Ethereum tanpa dukungan yang semestinya. Pelaku mengeksploitasi menggunakan sebagian rsETH sebagai jaminan di Aave dan memindahkan yang lain lintas jaringan seperti Arbitrum, sehingga mengekspos pasar pinjaman terhadap risiko dari aset yang tidak didukung. Sebagai respons, platform membekukan pasar-pasar kunci, dengan kumpulan WETH dan rsETH yang tetap dipause di beberapa jaringan untuk membatasi kerusakan lebih lanjut.

Memulihkan Dukungan rsETH

Tahap pertama dari rencana pemulihan melibatkan membangun kembali kepercayaan pada rsETH itu sendiri. DeFi United telah mengamankan komitmen ETH dari beberapa kontributor untuk mengisi ulang bridge lockbox. ETH yang dikomitkan akan dikonversi menjadi rsETH dan didepositkan kembali ke sistem secara bertahap untuk memulihkan rasio tukar yang benar. Menurut rencana tersebut, rsETH harus mencerminkan nilai sekitar 1.07 ETH setelah sepenuhnya didukung.

LayerZero dan KelpDAO telah menambahkan langkah-langkah keamanan baru untuk mencegah masalah serupa di masa depan. Dana akan dideploy dalam beberapa tranche untuk mengurangi risiko selama proses pemulihan.

Membersihkan Posisi Penyerang

Tahap kedua mengatasi kerusakan di dalam pasar-pasar pinjaman. Beberapa dompet yang terkait dengan penyerang memegang posisi besar dengan menggunakan rsETH sebagai jaminan. Proposal tata kelola akan menyesuaikan mekanisme likuidasi, termasuk perubahan sementara pada oracle harga rsETH untuk memungkinkan likuidasi terkontrol atas posisi-posisi tersebut.

Setelah dilikuidasi, jaminan yang berhasil dipulihkan akan dipindahkan ke dompet multisig yang aman yang dikelola oleh grup pemulihan. rsETH yang berhasil dipulihkan kemudian akan ditebus kembali menjadi ETH untuk menutup kerugian di seluruh pasar yang terdampak. Compound akan mengikuti pendekatan serupa untuk eksposurnya. Semua perubahan parameter bersifat sementara dan akan kembali normal setelah proses selesai.

Eksekusi dan Langkah Berikutnya

Rencana pemulihan bergantung pada persetujuan tata kelola dan koordinasi lintas protokol. Setelah dukungan dipulihkan dan posisi dibersihkan, pasar akan dibuka kembali dan pengaturan pinjaman akan kembali normal. Fokus tetap pada stabilitas selama eksekusi.