Aave、DeFi Unitedは4月18日のエクスプロイト後にrsETH回復計画をリリース

開始

Aave と DeFi United は 4 月 28 日に、Wu Blockchain によると、4 月 18 日のブリッジ脆弱性を受けて Ethereum 側アダプターから 116,500 の裏付けのない rsETH が放出されたことに伴い、KelpDAO rsETH の裏付けを回復するための詳細な復旧計画を発表した。この計画は 2 つの重要なステップに焦点を当てている。すなわち、不足している裏付けの補充と、攻撃者に関連するポジションの清算である。

4 月 18 日のインシデント

KelpDAO に紐づくブリッジ脆弱性により、Ethereum 上で 116,500 の rsETH が適切な裏付けなしに放出された。攻撃者は一部の rsETH を Aave で担保として使用し、残りを Arbitrum のようなチェーン間で移動させたため、裏付けのない資産によるリスクが貸出市場に露出した。これを受けて、プラットフォームは主要な市場を凍結し、WETH と rsETH のプールは複数のチェーンにわたって一時停止のままとなり、さらなる被害を抑える措置が取られた。

rsETH の裏付け復元

復旧計画の最初のフェーズでは、rsETH そのものへの信頼を再構築することが目的だ。DeFi United は、複数の貢献者からコミット済み ETH を確保し、ブリッジのロックボックスを補充する。コミット済みの ETH は rsETH に変換され、正しい交換比率を回復するために、段階的にシステムへ再預け入れられる。計画によれば、rsETH は完全に裏付けられた時点でおよそ 1.07 ETH の価値を反映するはずだ。

LayerZero と KelpDAO は、今後同様の問題を防ぐために新たなセキュリティ措置を追加した。復元の過程におけるリスクを下げるため、資金はトランシェ（分割）で投入される。

攻撃者のポジションの解消

第 2 フェーズでは、貸出市場内の損害に対処する。攻撃者に関連する複数のウォレットが、担保として rsETH を用いた大きなポジションを保有している。ガバナンス提案により、清算メカニクスが調整される。そこには、そうしたポジションを制御された形で清算できるようにするための rsETH 価格オラクルへの一時的な変更も含まれる。

清算が完了すると、回収された担保は、復旧グループが管理する安全なマルチシグウォレットへ移される。回収された rsETH はその後、影響を受けた市場全体における損失を補填するために、ETH へ償還される。Compound も同様のアプローチで自社のエクスポージャーに対応する。すべてのパラメータ変更は一時的であり、プロセス完了後には通常に戻る。

実行と次のステップ

復旧計画は、ガバナンス承認とプロトコル間の調整に依存している。裏付けが復元され、ポジションがクリアされたら、市場は再開され、ローン設定は通常に戻る。重点は、実行中の安定性に置かれている。