DeFi United revela un plan de restauración para el exploit de $292M rsETH de Kelp DAO

DeFi United, una coalición de participantes del ecosistema DeFi, ha publicado un plan técnico para restablecer el respaldo total del rsETH de Kelp DAO tras un exploit de $292 millones el 18 de abril, según The Block. El exploit, ampliamente atribuido al Grupo Lazarus de Corea del Norte, apuntó al puente de rsETH de Kelp DAO con un mensaje falsificado, permitiendo al atacante acuñar 116,500 tokens de rsETH sin respaldo. Aproximadamente 107,000 rsETH terminaron en posiciones de préstamos en Aave, lo que resultó en una cantidad sustancial de deuda incobrable en el protocolo.

Formación de la Coalición DeFi United

Liderados por Aave, docenas de protocolos DeFi aportaron fondos a la iniciativa DeFi United para mitigar el impacto más amplio en la industria, recaudando más de $300 millones en compromisos de ETH, según The Block. A medida que la iniciativa reunió compromisos suficientes de ETH, Aave anunció que DeFi United está listo para lanzar el proceso de restauración.

Proceso de Restauración en Tres Fases

El plan de restauración consta de tres fases coordinadas diseñadas para restaurar rsETH sin socializar pérdidas en todo el ecosistema.

Fase 1: Conversión de ETH a rsETH

“El proceso de restauración implica convertir el ETH comprometido en rsETH en tramos, que luego se transferirán al contrato de lockbox afectado, permitiendo que el puente reanude de forma segura su funcionamiento completo,” dijo la coalición en un comunicado. El plan está sujeto a obtener las aprobaciones de gobernanza pertinentes, los cronogramas de ejecución y la ejecución de acuerdos definitivos, según el comunicado.

Fase 2: Liquidación de Posiciones Afectadas

En paralelo con la restauración de rsETH, el plan de recuperación busca eliminar las ocho posiciones afectadas en los mercados de Aave Ethereum Core y Arbitrum, lo cual es un paso necesario para recuperar aproximadamente 13,000 ETH en fondos en Aave. Este proceso implica una secuencia de liquidación controlada, en la que el precio del oráculo de rsETH se ajustará temporalmente para permitir una liquidación eficiente de las ocho posiciones afectadas. La garantía de rsETH liquidada se movería a un multisig controlado por DeFi United, se canjearía por ETH a través de KelpDAO y, posteriormente, se usaría para repagar cualquier déficit temporal creado en los mercados de Aave.

Compound, que también se vio afectado por el exploit, se espera que realice un paso similar para eliminar la posición del atacante. Esto recuperaría aproximadamente 16,776 ETH en valor de fondos.

Fase 3: Reanudación y Restauración de Configuraciones

“Esta fase final del proceso de restauración implica reactivar y desbloquear rsETH y ETH en todas las instancias afectadas, y restaurar las proporciones Loan-to-Value (LTV) para ETH y cualquier otro activo cuyas configuraciones se hayan ajustado temporalmente,” añadió el comunicado.

Riesgos Clave y Contingencias

El plan, diseñado para restaurar rsETH sin socializar pérdidas, sí conlleva riesgos. Una preocupación clave es que la implementación del plan de restauración depende de finalizar acuerdos y obtener aprobaciones de gobernanza, durante el cual el atacante podría intentar interferir. “La interferencia deliberada por parte del atacante podría resultar en un devengo de déficit incompleto, lo que requeriría pasos de liquidación adicionales para resolver completamente las posiciones,” dijo el comunicado.

Además, nuevas medidas de seguridad en LayerZero y Kelp DAO tras el exploit siguen “en producción”, lo que significa que aún no han sido probadas en batalla, y pueden permanecer riesgos de seguridad. El comunicado explicó que por eso la conversión de ETH a rsETH y los depósitos en lockbox se llevarán a cabo en varios tramos.

“La ejecución coordinada exitosa de estos pasos según lo planeado garantiza que el respaldo de rsETH se restaure completamente y que todos los mercados afectados queden estabilizados,” dijo el comunicado. “El progreso se comunicará públicamente a medida que avancen los esfuerzos de recuperación.”