DeFi United раскрывает план восстановления после взлома $292M rsETH у Kelp DAO

DeFi United, коалиция участников экосистемы DeFi, опубликовала технический план по восстановлению полной обеспеченности rsETH Kelp DAO после $292 -миллионного эксплойта 18 апреля, согласно The Block. Эксплойт, широко приписываемый Lazarus Group из Северной Кореи, нацелился на rsETH-мост Kelp DAO, используя поддельное сообщение, что позволило атакующему отчеканить 116,500 незабезпеченных токенов rsETH. Около 107,000 rsETH оказались в позициях для кредитования в Aave, что привело к существенной просроченной задолженности на протоколе.

Формирование коалиции DeFi United

Возглавляемая Aave, десятки протоколов DeFi предоставили средства для инициативы DeFi United, чтобы смягчить более широкое влияние на отрасль, собрав более $300 миллионов в обязательствах в ETH, согласно The Block. По мере того как инициатива собрала достаточные обязательства в ETH, Aave объявила, что DeFi United готова запустить процесс восстановления.

Процесс восстановления в три этапа

План восстановления состоит из трех скоординированных этапов, разработанных для восстановления rsETH без разделения (социализации) потерь по всей экосистеме.

Этап 1: Конвертация ETH в rsETH

«Процесс восстановления включает конвертацию выделенных ETH в rsETH траншами, которые затем будут переданы в контракт затронутого lockbox, что позволит мосту безопасно возобновить полноценную работу», — говорится в заявлении коалиции. План зависит от получения соответствующих одобрений в рамках управления, соблюдения сроков исполнения и выполнения окончательных соглашений, согласно заявлению.

Этап 2: Ликвидация затронутых позиций

Параллельно с восстановлением rsETH план восстановления нацелен на очистку восьми затронутых позиций на рынках Aave Ethereum Core и Arbitrum, что является необходимым шагом для возврата примерно 13,000 ETH средств в Aave. Этот процесс включает контролируемую последовательность ликвидаций, в ходе которой цена оракула rsETH будет временно скорректирована, чтобы обеспечить эффективную ликвидацию восьми затронутых позиций. Обеспечение по ликвидированным rsETH будет перемещено в многосторонний кошелек (multisig), контролируемый DeFi United, выкуплено за ETH через KelpDAO и затем использовано для погашения любых временных дефицитов, созданных на рынках Aave.

Compound, который также пострадал от эксплойта, как ожидается, предпримет аналогичный шаг для очистки позиции атакующего. Это позволит восстановить примерно 16,776 ETH стоимости средств.

Этап 3: Разблокировка и восстановление конфигураций

«Этот заключительный этап процесса восстановления включает снятие паузы и размораживание rsETH и ETH во всех затронутых инстансах, а также восстановление коэффициентов Loan-to-Value (LTV) для ETH и любых других активов, конфигурации которых были временно скорректированы», — добавили в заявлении.

Ключевые риски и меры на случай непредвиденных обстоятельств

План, разработанный для восстановления rsETH без социализации потерь, все же несет риски. Ключевая обеспокоенность заключается в том, что развертывание плана восстановления зависит от финализации соглашений и получения одобрений в рамках управления, в течение чего атакующий может попытаться вмешаться. «Преднамеренное вмешательство со стороны атакующего может привести к неполному накоплению дефицита, что потребует дополнительных шагов по ликвидации для полного урегулирования позиций», — говорится в заявлении.

Кроме того, новые меры по безопасности на LayerZero и Kelp DAO после эксплойта остаются «в производстве», то есть еще не прошли боевое тестирование, и риски безопасности могут сохраняться. В заявлении пояснили, что именно поэтому конвертация ETH в rsETH и депозиты в lockbox будут осуществляться несколькими траншами.

«Успешное скоординированное выполнение этих шагов, как запланировано, обеспечивает полное восстановление обеспечения rsETH, а также стабилизацию всех затронутых рынков», — говорится в заявлении. «Прогресс будет публично сообщаться по мере продвижения усилий по восстановлению».