A DeFi United revela um plano de restauro para o exploit de $292M rsETH da Kelp DAO

A DeFi United, uma coligação de participantes do ecossistema DeFi, publicou um plano técnico para restaurar o pleno lastro do rsETH da Kelp DAO na sequência de um exploit de $292 milhões em $300 abril 18, segundo a The Block. O exploit, amplamente atribuído ao grupo Lazarus do Norte da Coreia, teve como alvo a ponte de rsETH da Kelp DAO com uma mensagem forjada, permitindo ao atacante cunhar 116,500 tokens de rsETH sem lastro. Cerca de 107,000 rsETH acabaram em posições de empréstimo nas plataformas Aave, resultando em avultadas dívidas incobráveis no protocolo.

Formação da Coligação DeFi United

Liderada pela Aave, dezenas de protocolos DeFi contribuíram com fundos para a iniciativa DeFi United para mitigar o impacto mais alargado na indústria, angariando mais de ( milhões em compromissos de ETH, segundo a The Block. À medida que a iniciativa reuniu compromissos de ETH suficientes, a Aave anunciou que a DeFi United está pronta para iniciar o processo de restauração.

Processo de Restauração em Três Fases

O plano de restauração consiste em três fases coordenadas destinadas a restaurar o rsETH sem socializar perdas por todo o ecossistema.

Fase 1: Conversão de ETH para rsETH

“O processo de restauração envolve a conversão do ETH comprometido em rsETH em tranches, que serão então transferidas para o contrato da lockbox afetada, permitindo que a ponte retome com segurança a operação total”, afirmou a coligação num comunicado. O plano está sujeito à obtenção das aprovações de governação relevantes, aos cronogramas de execução e à execução de acordos definitivos, segundo o comunicado.

Fase 2: Liquidação das Posições Afetadas

Em paralelo com a restauração do rsETH, o plano de recuperação visa limpar as oito posições afetadas nos mercados na Aave Ethereum Core e na Arbitrum, o que é um passo necessário para recuperar cerca de 13,000 ETH em fundos na Aave. Este processo envolve uma sequência de liquidação controlada, na qual o preço do oracle de rsETH será ajustado temporariamente para permitir uma liquidação eficiente das oito posições afetadas. O colateral de rsETH liquidado seria movido para uma multisig controlada pela DeFi United, resgatado por ETH através da KelpDAO e, subsequentemente, utilizado para reembolsar quaisquer défices temporários criados nos mercados da Aave.

A Compound, que também foi afetada pelo exploit, espera-se que dê um passo semelhante para limpar a posição do atacante. Isto recuperaria aproximadamente 16,776 ETH em valor de fundos.

Fase 3: Despausar e Restaurar Configurações

“Esta fase final do processo de restauração envolve despausar e desbloquear o rsETH e o ETH em todas as instâncias afetadas, e restaurar as rácios Loan-to-Value )LTV para o ETH e quaisquer outros ativos cujas configurações tenham sido ajustadas temporariamente”, acrescentou o comunicado.

Riscos-Chave e Contingências

O plano, concebido para restaurar o rsETH sem socializar perdas, comporta riscos. Uma preocupação importante é que a implementação do plano de restauração depende da finalização de acordos e da obtenção de aprovações de governação, durante as quais o atacante poderia tentar interferir. “A interferência deliberada por parte do atacante poderia resultar num acerto de défice incompleto, exigindo passos adicionais de liquidação para resolver totalmente as posições”, disse o comunicado.

Além disso, novas medidas de segurança na LayerZero e na Kelp DAO após o exploit continuam “em produção”, o que significa que ainda não foram testadas em batalha, e podem permanecer riscos de segurança. O comunicado explicou que é por isso que a conversão de ETH para rsETH e os depósitos na lockbox serão realizados em várias tranches.

“A execução coordenada bem-sucedida destes passos, conforme planeado, garante que o lastro do rsETH é totalmente restaurado e que todos os mercados afetados ficam estabilizados”, afirmou o comunicado. “O progresso será comunicado publicamente à medida que os esforços de recuperação avançarem.”