DeFi United anunciou um plano de recuperação para restaurar o suporte total ao rsETH para o Kelp DAO, que foi explorado por US$ 292 milhões no início deste mês.
resumo
DeFi United converte o ETH comprometido em tranches rsETH para restaurar o suporte total após uma exploração. Aave pode recuperar aproximadamente 13.000 ETH por meio de uma liquidação controlada das oito posições de empréstimo afetadas. A recuperação requer aprovações de governança, acordos legais e verificações de segurança em etapas antes de ser totalmente implementada.
A coalizão inclui vários protocolos DeFi que participaram dos esforços pós-ataque. A exploração de 18 de abril teve como alvo a ponte rsETH do Kelp DAO por meio de mensagens forjadas. O invasor cunhou 116.500 tokens rsETH não garantidos. Aproximadamente 107.000 rsETH foram então transferidos para a posição de empréstimo da Aave.
O plano de recuperação é converter o ETH comprometido em rsETH em várias parcelas. O rsETH convertido é movido para o contrato de lockbox afetado para restaurar o apoio e dar suporte às operações de ponte.
“O processo de restauração envolve a conversão do ETH comprometido em rsETH em parcelas, que são então transferidas para os contratos lockbox afetados”, disse a coalizão.
Aave afirmou que a DeFi United reuniu compromissos ETH suficientes para iniciar o processo. Este esforço arrecadou mais de US$ 300 milhões em ETH dos participantes do DeFi.
Posições Aave e Composta enfrentam limpeza
O plano também visa oito posições afetadas nos mercados Aave Ethereum Core e Arbitrum. Ao limpar essas posições, você poderia recuperar aproximadamente 13.000 ETH da Aave.
Este processo utiliza uma sequência de liquidação controlada. O preço do oráculo rsETH será ajustado por um curto período de tempo para permitir a liquidação das posições afetadas. A garantia rsETH será então transferida para multisig gerenciado pela DeFi United.
O Compound poderia seguir um caminho semelhante para eliminar a posição do atacante. De acordo com o resumo de recuperação, esta etapa poderia potencialmente recuperar aproximadamente 16.776 ETH em fundos.
A fase final irá cancelar a suspensão e descongelar rsETH e ETH nos mercados afetados. Também restaura quaisquer rácios empréstimo/valor que tenham sido modificados durante a resposta.
As aprovações de governança e verificações de segurança continuam
Os planos de recuperação continuam dependentes de aprovações de governação, acordos legais e calendários de implementação. DeFi United disse que essas medidas devem ser tomadas antes de prosseguir com uma recuperação total.
A coligação também observou que os atacantes poderiam tentar sabotar durante o processo. Ele disse que tais ações poderiam exigir procedimentos de liquidação adicionais para resolver as posições afetadas.
“A interferência intencional de um atacante pode levar à criação de um défice incompleto, exigindo medidas adicionais de liquidação para resolver completamente a situação”, afirmou num comunicado.
DeFi United também afirmou que novas medidas de segurança relativas a LayerZero e Kelp DAO permanecem operacionais. Portanto, a conversão de ETH em rsETH e o depósito no lockbox não serão feitos de uma só vez, mas em etapas.
