A DeFi United, uma coalizão de participantes do ecossistema DeFi, publicou um plano técnico para restaurar o lastro total do rsETH da Kelp DAO após um exploit de $292 milhões em 18 de abril, segundo a The Block. O exploit, amplamente atribuído ao Grupo Lazarus, da Coreia do Norte, mirou a ponte do rsETH da Kelp DAO com uma mensagem forjada, permitindo que o atacante cunhasse 116.500 tokens de rsETH não lastreados. Cerca de 107.000 rsETH acabaram em posições de empréstimo em Aave, resultando em um prejuízo significativo (bad debt) para o protocolo.
Liderada pela Aave, dezenas de protocolos DeFi contribuíram com fundos para a iniciativa da DeFi United para mitigar o impacto mais amplo da indústria, levantando mais de $300 milhões em compromissos em ETH, segundo a The Block. À medida que a iniciativa reuniu compromissos de ETH suficientes, a Aave anunciou que a DeFi United está pronta para iniciar o processo de restauração.
O plano de restauração consiste em três fases coordenadas projetadas para restaurar o rsETH sem socializar perdas em todo o ecossistema.
Fase 1: Conversão de ETH para rsETH
“O processo de restauração envolve converter o ETH comprometido em rsETH em parcelas (tranches), que então serão transferidas para o contrato de lockbox afetado, permitindo que a ponte retome com segurança a operação total”, disse a coalizão em comunicado. O plano está sujeito à obtenção das aprovações de governança relevantes, cronogramas de execução e execução de acordos definitivos, de acordo com o comunicado.
Fase 2: Liquidação das Posições Afetadas
Em paralelo com a restauração do rsETH, o plano de recuperação tem como objetivo limpar as oito posições afetadas nos mercados na Aave Ethereum Core e no Arbitrum, o que é uma etapa necessária para recuperar aproximadamente 13.000 ETH em fundos na Aave. Esse processo envolve uma sequência de liquidação controlada, na qual o preço do oráculo do rsETH será ajustado temporariamente para permitir a liquidação eficiente das oito posições afetadas. O colateral de rsETH liquidado seria movido para um multisig controlado pela DeFi United, resgatado por ETH via KelpDAO e, subsequentemente, usado para quitar quaisquer déficits temporários criados nos mercados da Aave.
A Compound, que também foi afetada pelo exploit, deve dar um passo semelhante para limpar a posição do atacante. Isso recuperaria aproximadamente 16.776 ETH em valor de fundos.
Fase 3: Despausar e Restaurar Configurações
“Esta fase final do processo de restauração envolve despausar e descongelar o rsETH e o ETH em todas as instâncias afetadas, e restaurar as proporções Loan-to-Value (LTV) para o ETH e quaisquer outros ativos cujas configurações tenham sido ajustadas temporariamente”, acrescentou o comunicado.
O plano, projetado para restaurar o rsETH sem socializar perdas, traz riscos. Uma preocupação fundamental é que a implantação do plano de restauração depende da finalização de acordos e da obtenção de aprovações de governança, durante os quais o atacante poderia tentar interferir. “A interferência deliberada por parte do atacante poderia resultar em acúmulo de déficit incompleto, exigindo etapas adicionais de liquidação para resolver totalmente as posições”, disse o comunicado.
Além disso, novas medidas de segurança na LayerZero e na Kelp DAO após o exploit permanecem “em produção”, o que significa que ainda não foram testadas em cenários reais de batalha (battle-tested), e riscos de segurança podem permanecer. O comunicado explicou que é por isso que a conversão de ETH para rsETH e os depósitos no lockbox serão realizados em várias parcelas.
“A execução coordenada bem-sucedida desses passos, conforme planejado, garante que o lastro do rsETH seja totalmente restaurado e que todos os mercados afetados sejam estabilizados”, disse o comunicado. “O progresso será comunicado publicamente à medida que os esforços de recuperação avançarem.”
Related Articles
Mulher de Saipan Condenada a 71 Meses por Fraude com Bitcoin Mirando Vítimas Idosas
Pulso do Fluxo Entre Exchanges do Bitcoin Dispara 136% Desde a Mínima de Março, Média de 7 Dias Cruza a Linha de 30 Dias
Block Divulga US$ 2,2 Bilhões em Participações em Bitcoin no Relatório de Prova de Reservas do 1T
O fluxo líquido do ETF spot de Bitcoin por 9 dias consecutivos termina: ontem houve uma saída líquida total de US$ 263 milhões
Baleia On-Chain Abre Posição de Short de BTC Alavancada 20x no Valor de US$ 23M, 16º Short Deste Mês
Empresa Listada na França Capital B Adiciona 6 Bitcoin às Participações, Posição Total Chega a 2.943 BTC