การเปิดตัว
Aave และ DeFi United ได้เผยแพร่แผนการฟื้นฟูอย่างละเอียดเมื่อวันที่ 28 เมษายน เพื่อคืนเงินสนับสนุน rsETH ของ KelpDAO หลังจากเหตุการณ์การโจมตีผ่านบริดจ์เมื่อวันที่ 18 เมษายน ซึ่งปล่อย rsETH ที่ไม่มีหลักประกัน 116,500 หน่วยออกมาจากฝั่ง adapter บน Ethereum ตามข้อมูลของ Wu Blockchain แผนดังกล่าวเน้นไปที่สองขั้นตอนหลัก ได้แก่ การเติมเต็มหลักประกันที่ขาดหายไป และการชำระ/ปิดสถานะที่เชื่อมโยงกับผู้โจมตี
เหตุการณ์วันที่ 18 เมษายน
ช่องโหว่ผ่านบริดจ์ที่เชื่อมโยงกับ KelpDAO ได้ปล่อย rsETH 116,500 หน่วยบน Ethereum โดยไม่มีหลักประกันที่เหมาะสม ผู้โจมตีได้นำ rsETH บางส่วนไปใช้เป็นหลักประกันบน Aave และอีกส่วนหนึ่งย้ายข้ามเครือข่ายอย่าง Arbitrum ทำให้ตลาดการให้กู้เสี่ยงต่อสินทรัพย์ที่ไม่มีหลักประกัน ในการตอบสนอง แพลตฟอร์มต่างๆ ได้ระงับตลาดสำคัญ โดยพูล WETH และ rsETH ยังคงถูกหยุดชั่วคราวข้ามหลายเครือข่ายเพื่อจำกัดความเสียหายเพิ่มเติม
การคืนเงินสนับสนุน rsETH
เฟสแรกของแผนการฟื้นฟูคือการสร้างความเชื่อมั่นให้กับ rsETH เองอีกครั้ง DeFi United ได้จัดหา ETH ที่ถูกผูกมัด (committed) จากผู้สนับสนุนหลายราย เพื่อเติมเต็ม bridge lockbox ETH ที่ถูกผูกมัดดังกล่าวจะถูกแปลงเป็น rsETH และนำกลับไปฝากในระบบเป็นระยะๆ เพื่อฟื้นคืนอัตราส่วนการแลกเปลี่ยนที่ถูกต้อง ตามแผน rsETH ควรสะท้อนมูลค่าประมาณ 1.07 ETH เมื่อได้รับหลักประกันครบถ้วน
LayerZero และ KelpDAO ได้เพิ่มมาตรการรักษาความปลอดภัยใหม่เพื่อป้องกันปัญหาที่คล้ายกันในอนาคต เงินทุนจะถูกนำไปใช้งานเป็นงวด (tranches) เพื่อกระจายความเสี่ยงระหว่างกระบวนการฟื้นฟู
การเคลียร์สถานะของผู้โจมตี
เฟสที่สองมุ่งจัดการความเสียหายภายในตลาดการให้กู้ยืม วอลเล็ตหลายรายที่เชื่อมโยงกับผู้โจมตีนั้นถือสถานะขนาดใหญ่ โดยใช้ rsETH เป็นหลักประกัน ข้อเสนอด้านธรรมาภิบาลจะปรับเปลี่ยนกลไกการชำระ/การยึดทรัพย์ (liquidation mechanics) รวมถึงการเปลี่ยนชั่วคราวไปยังตัวกำหนดราคา oracle ของ rsETH เพื่อเปิดใช้งานการชำระอย่างมีการควบคุมของสถานะเหล่านั้น
เมื่อถูกชำระ/ยึดแล้ว หลักประกันที่กู้คืนจะถูกย้ายไปยังวอลเล็ต multisig ที่ปลอดภัย ซึ่งดูแลโดยกลุ่มผู้ทำการฟื้นฟู จากนั้น rsETH ที่กู้คืนจะถูกนำไปไถ่ถอนกลับเป็น ETH เพื่อชดเชยความสูญเสียในตลาดที่ได้รับผลกระทบ Compound จะดำเนินแนวทางที่คล้ายกันสำหรับความเสี่ยงของตน การเปลี่ยนแปลงพารามิเตอร์ทั้งหมดเป็นเพียงชั่วคราว และจะกลับสู่ภาวะปกติหลังจากกระบวนการเสร็จสิ้น
การดำเนินการและขั้นตอนถัดไป
แผนการฟื้นฟูขึ้นอยู่กับการอนุมัติด้านธรรมาภิบาลและการประสานงานข้ามโปรโตคอล เมื่อการสนับสนุนถูกคืนกลับและสถานะถูกเคลียร์แล้ว ตลาดจะกลับมาเปิดอีกครั้ง และการตั้งค่าการให้กู้ยืมจะกลับสู่ปกติ จุดเน้นยังคงอยู่ที่เสถียรภาพระหว่างการดำเนินการ
