DeFi United оприлюднює план відновлення для експлойту $292M rsETH Kelp DAO

DeFi United, коаліція учасників екосистеми DeFi, опублікувала технічний план для відновлення повного забезпечення rsETH Kelp DAO після експлойту обсягом $292 мільйонів $300 , який стався 18 квітня, згідно з The Block. Експлойт, який широко приписують групі Lazarus із Північної Кореї, націлився на міст rsETH Kelp DAO, використавши підроблене повідомлення, що дозволило атакувальнику карбувати 116 500 токенів rsETH без забезпечення. Близько 107 000 rsETH опинилися в кредитних позиціях на Aave, що спричинило суттєву безнадійну заборгованість у протоколі.

Формування коаліції DeFi United

Очолювана Aave, десятки протоколів DeFi надали кошти ініціативі DeFi United, щоб пом’якшити ширший вплив на індустрію, зібравши понад ( мільйонів у зобов’язаннях в ETH, згідно з The Block. Після того як ініціатива зібрала достатньо зобов’язань в ETH, Aave оголосила, що DeFi United готова запустити процес відновлення.

Процес відновлення у три фази

План відновлення складається з трьох скоординованих фаз, призначених для відновлення rsETH без соціалізації збитків у всій екосистемі.

Фаза 1: Конверсія ETH у rsETH

«Процес відновлення передбачає конверсію зобов’язаних ETH у rsETH частинами, які потім буде передано в контракт affected lockbox, що дозволить мосту безпечно відновити повну роботу», — заявила коаліція в офіційному повідомленні. Згідно з повідомленням, план залежить від отримання відповідних схвалень з боку управління, таймлайнів виконання та виконання остаточних угод.

Фаза 2: Ліквідація уражених позицій

Паралельно з відновленням rsETH план відновлення має на меті очистити вісім уражених позицій на ринках Aave Ethereum Core та Arbitrum, що є необхідним кроком для відновлення приблизно 13 000 ETH коштів на Aave. Цей процес передбачає контрольовану послідовність ліквідації, під час якої ціну оракула rsETH буде тимчасово скориговано, щоб забезпечити ефективну ліквідацію восьми уражених позицій. Ліквідований забезпечувальний капітал rsETH буде переміщено до мультисигу, контрольованого DeFi United, погашено в ETH через KelpDAO, а згодом використано для відшкодування будь-яких тимчасових дефіцитів, створених на ринках Aave.

Compound, який також постраждав від експлойту, як очікується, зробить подібний крок, щоб очистити позицію атакувальника. Це дозволило б відновити приблизно кошти на суму 16 776 ETH.

Фаза 3: Розблокування та відновлення конфігурацій

«Ця фінальна фаза процесу відновлення включає розблокування та розморозку rsETH та ETH у всіх уражених інстансах, а також відновлення співвідношень Loan-to-Value )LTV для ETH та будь-яких інших активів, конфігурації яких було тимчасово скориговано», — додала заява.

Ключові ризики та непередбачені обставини

План, розроблений для відновлення rsETH без соціалізації збитків, однак має ризики. Одне з ключових побоювань полягає в тому, що запуск плану відновлення залежить від завершення угод і отримання схвалень з боку управління, під час чого атакувальник може спробувати втрутитися. «Сплановане втручання з боку атакувальника може призвести до неповного нарахування дефіциту, що вимагатиме додаткових кроків ліквідації для повного врегулювання позицій», — йдеться в повідомленні.

Крім того, нові заходи безпеки на LayerZero та Kelp DAO після експлойту залишаються «в процесі виробництва», тобто вони ще не були перевірені в бойових умовах, і ризики безпеки можуть зберігатися. У повідомленні пояснили, що саме тому конверсія ETH у rsETH і депозити в lockbox виконуватимуться кількома частинами.

«Успішне скоординоване виконання цих кроків, як заплановано, гарантує, що забезпечення rsETH буде повністю відновлено, а всі уражені ринки стабілізовано», — сказано в повідомленні. «Прогрес повідомлятиметься публічно в міру просування зусиль з відновлення».