Cinco grandes protocolos DeFi pedem ao DAO da Arbitrum que liberte 30,765 ETH bloqueados após um bug na ponte rsETH

Uma coligação de cinco protocolos DeFi apresentou um AIP Constitucional no fórum de governação da Arbitrum em 25 de abril, pedindo à Arbitrum DAO que liberte 30,765.67 ETH congelados na sequência do exploit do KelpDAO a 18 de abril.

Principais conclusões:

• Aave Labs, KelpDAO e mais três protocolos apresentaram um AIP Constitucional a 25 de abril para libertar 30,765.67 ETH congelados pelo Security Council da Arbitrum.
• O exploit da ponte do KelpDAO gerou um défice de cobertura de aproximadamente 76,127 rsETH, afetando diretamente os utilizadores do Aave V3 Arbitrum.
• Se a Arbitrum DAO aprovar a votação, o processo de governação de 49 dias encaminhará o ETH recuperado para uma Gnosis Safe 2-de-3 para remediação de rsETH.

Coligação DeFi mira a Arbitrum DAO para desbloquear ETH congelado no exploit de rsETH da KelpDAO

A proposta foi redigida pela Aave Labs, KelpDAO, Layerzero, Etherfi e Compound. Pede que a Arbitrum DAO envie o ETH congelado para uma Gnosis Safe designada 2-de-3 controlada por subscritores provenientes da Aave, KelpDAO e Certora. O endereço de recuperação é 0xf228130ce4fAB082C7D5522c90833cec83A9C15e.

O Arbitrum Security Council congelou 30,765.667501709008927568 ETH a 21 de abril. O conselho moveu esses fundos para 0x0000000000000000000000000000000000000DA0 e deixou claro que seria necessária uma votação de governação antes de os mesmos poderem voltar a ser movimentados.

O exploit teve origem numa vulnerabilidade numa ponte no sistema KelpDAO rsETH. Segundo um relatório de incidente da Llamarisk, a ponte KelpDAO rsETH Unichain-to-Ethereum libertou 116,500 rsETH na Ethereum sem uma queima correspondente do lado da origem, quebrando o invariante central da ponte de que o rsETH bloqueado no lado da Ethereum deve cobrir o fornecimento cunhado na cadeia remota.

Na altura do relatório, apenas 40,373 rsETH permaneciam no adaptador, conforme confirmação de cobertura para 152,577 rsETH em alegações da cadeia remota. O défice de cobertura resultante situa-se em aproximadamente 76,127 rsETH.

Durante o exploit, o atacante forneceu 89,567 rsETH à Aave através dos seus mercados Ethereum Core e Arbitrum e contraiu 82,650 WETH mais 821 wstETH face a essas posições. Os autores da proposta foram explícitos: os contratos inteligentes da Aave não foram comprometidos. O incidente teve origem fora do protocolo.

Os 30,765.67 ETH detidos na Arbitrum representam uma contribuição material para fechar esse défice. A proposta afirma que cada unidade de ETH devolvida ao esforço de recuperação estreita a brecha de cobertura e aproxima o rsETH de uma colateralização total.

Se a governação aprovar a libertação, os fundos serão usados exclusivamente para remediar perdas decorrentes do exploit. Se a recuperação coordenada não avançar como planeado, as partes comprometeram-se a regressar à Governação da Arbitrum para receber orientações adicionais.

O cronograma da proposta estima aproximadamente 49 dias desde a publicação no fórum até à execução. Isso inclui uma discussão de uma semana no fórum, uma verificação de temperatura de uma semana, um atraso de votação de três dias, uma votação onchain de 14 dias, um período de espera L2 de oito dias, uma janela de finalização de mensagem de L2 para L1 de uma semana e um período final de espera L1 de três dias.

Não é solicitada uma nova alocação ao tesouro. A proposta pede apenas a libertação de fundos já congelados na Arbitrum One. O custo orçamental direto para a Arbitrum DAO é esperado como sendo zero fora da sobrecarga padrão da execução de governação.

A Aave Labs incluiu um compromisso integral de indemnização na proposta. A empresa concordou em indemnizar a Arbitrum Foundation, Offchain Labs, o Arbitrum Security Council e cada um dos seus membros contra quaisquer pedidos que surjam do congelamento, da libertação, ou de qualquer ação de execução relacionada.

Pode ser realizada uma verificação de temperatura no Snapshot antes da proposta avançar para onchain. Se avançar, a votação onchain será submetida através da Tally e terá como alvo o governador do Arbitrum Core como um Constitutional AIP.

Os autores afirmaram que o resultado para os utilizadores da Arbitrum é melhor do que deixar os fundos congelados, seja a recuperação total ou parcial.