Aave i Kelp spalają rsETH exploitera na Arbitrum, gdy plan odzyskania posuwa się naprzód

Aave i Kelp spalili zasoby rsETH exploitera na Arbitrum 12 maja — poinformował Aave w poście na X, potwierdzając zakończenie pierwszej fazy technicznego planu odbudowy.

Działanie to usuwa z obiegu ostatnie pozostałe niezabezpieczone rsETH po exploicie mostu LayerZero z 18 kwietnia, który opróżnił protokół z 292 milionów dolarów.

Atak obejmował 116 500 niezabezpieczonych rsETH wybitych poprzez lukę w moście Kelp zasilanym przez LayerZero między Unichain a Ethereum, zgodnie z raportem incydentu opublikowanym na forum zarządzania Aave.

Trasa opierała się na konfiguracji weryfikatora 1-z-1, co oznaczało, że do walidacji transferów między łańcuchami wystarczyło zatwierdzenie przez jednego weryfikatora. Atakujący sfałszował wiadomość, która fałszywie wskazywała, że rsETH zostało spalone w łańcuchu źródłowym, uwalniając niezabezpieczone tokeny na Ethereum.

Tokeny te zostały następnie zdeponowane na rynkach Aave V3 jako zabezpieczenie, co pozwoliło atakującemu pożyczyć od 190 do 236 milionów dolarów w WETH i wstETH.

Co kończy Fazę 1

DeFi United, koalicja zawiązana w celu rozwiązania problemu exploitu, zebrała ponad 327 milionów dolarów w zobowiązaniach ETH, aby przywrócić zabezpieczenie rsETH bez uspołeczniania strat.

Wśród uczestników znaleźli się Lido (2 500 stETH), EtherFi (5 000 ETH), LayerZero (10 000 ETH), Ethena, Mantle, Golem (1 000 ETH) oraz założyciel Aave Stani Kulechov osobiście (5 000 ETH).

9 maja sędzia federalna USA Margaret Garnett wydała postanowienie modyfikujące wcześniejsze zamrożenie aktywów, zezwalając Arbitrum Security Council na przelanie około 30 765 ETH o wartości około 71 milionów dolarów do portfela kontrolowanego przez Aave LLC.

Orzeczenie usunęło ostatnią przeszkodę prawną w realizacji planu odbudowy, po tym jak postanowienie o zajęciu z 1 maja, związane z niezwiązanymi wyrokami dotyczącymi terroryzmu północnokoreańskiego, zablokowało transfer.

Jak donosi Cryptopolitan, DAO Aave wcześniej zagłosowało za likwidacją zamrożonych środków ETH atakującego, przy aprobacie 90% adresów głosujących, popartych 190 milionami tokenów ARB.

Wiceprezes ds. badań Galaxy Digital, Thaddeus Pinakiewicz, powiedział, że ogólne działania naprawcze są obecnie zaawansowane w około 90%.

Co wydarzy się w ciągu najbliższych dwóch tygodni

Kelp poinformował, że 117 132 rsETH zostanie „stopniowo uzupełniane z Aave Recovery Guardian i Kelp Recovery Safe do adaptera LayerZero OFT na sieci głównej" w ciągu najbliższych dwóch tygodni.

Kulechov napisał na X, że „ostatnim krokiem jest uzupełnienie skrzynki blokady mostu rsETH", dodając, że wypłaty konwertujące rsETH na ETH rozpoczną się w ciągu 24 godzin w celu normalizacji rynków.

Całkowita wartość zablokowana Aave ustabilizowała się powyżej 15 miliardów dolarów po początkowych odpływach przekraczających 10 miliardów dolarów w dniach następujących po exploicie. Wykorzystanie pożyczek WETH wynosi 93%, USDT 92%, a USDC 91%, sygnalizując, że presja na wypłaty dobiegła końca.

Jak reakcja różni się od poprzednich exploitów DeFi

Odbudowa rsETH podążyła inną drogą niż wcześniejsze poważne włamania. Atak na Ronin Bridge wymagał znacznego zewnętrznego finansowania i odzyskanych aktywów w celu zrekompensowania użytkownikom strat przekraczających 600 milionów dolarów.

Exploit Euler Finance zakończył się tym, że atakujący zwrócił większość skradzionych środków po negocjacjach i presji publicznej.

Aave i Kelp nie obrały żadnej z tych ścieżek. Zamiast tego odbudowa skupiła się na izolacji złego zabezpieczenia, likwidacji pozycji atakującego w łańcuchu, usunięciu z obiegu tokenów kontrolowanych przez exploitera poprzez spalenie 12 maja oraz odbudowie rezerw w infrastrukturze mostu poprzez uzupełnienia finansowane przez koalicję.

Jest to również pierwsza duża odbudowa po exploicie DeFi, która przeszła przez interwencję federalnego sądu USA i przebiegła z przepływem środków użytkowników z powrotem przez kanały koordynowane przez zarządzanie.

Jeśli to czytasz, jesteś już o krok przed innymi. Pozostań tam z naszym newsletterem.