Neuer Schutz vorgestellt: Kollektiv von Kryptowährungsexperten schließt sich zusammen, um Aave-Investoren vor verheerender finanzieller Anfälligkeit zu schützen
Für ein 300-Millionen-Dollar-Loch gibt es normalerweise kein ordentliches Reparaturhandbuch. Dieses Mal versucht die Gruppe, die die Kelp-DAO-Wiederherstellungsbemühungen anführt, eines zu schreiben.
DeFi United, eine Koalition mehrerer Blockchain-Projekte und Einzelpersonen des Krypto-Ökosystems, hat einen detaillierten Schritt-für-Schritt-Plan zur Wiederherstellung der Unterstützung von rsETH vorgelegt, nachdem der Kelp-DAO-Hack diesen Monat Schockwellen durch die DeFi-Kreditmärkte ausgelöst hatte und mehr als 116.000 Token freigab, die nicht ordnungsgemäß erfasst wurden.
Der Vorschlag, der auf dem offiziellen X-Konto von Aave verbreitet wird, liest sich wie eine koordinierte Aufräumaktion, die sich stark auf die Infrastruktur von Aave stützt, um den Schaden zu beheben und die Märkte wieder auf eine stabile Grundlage zu stellen.
Der Vorfall geht auf den 18. April zurück, als ein Angreifer eine Schwachstelle in der Brücke von rsETH ausnutzte. Indem der Angreifer eine scheinbar legitime Nachricht fälschte, brachte er die Ethereum-Seite des Systems dazu, 116.500 rsETH freizugeben, wodurch das System glaubte, die Gelder seien verschoben worden, obwohl dies nicht der Fall war, sodass eine große Menge rsETH ohne Deckung erstellt werden konnte.
Diese Token blieben nicht einfach untätig. Sie wurden auf mehrere Wallets verteilt und in DeFi eingesetzt, wobei ein erheblicher Teil als Sicherheit auf Aave und anderen Kreditplattformen verwendet wurde.
Hier wurde das Problem systemisch: Protokolle wie Aave hielten plötzlich Sicherheiten, die zumindest vorübergehend nicht vollständig abgesichert waren.
Dem Vorschlag zufolge sind die meisten der ausgebeuteten Gelder noch im Umlauf. Ungefähr 107.000 der ursprünglich 116.500 rsETH bleiben in aktiven Positionen bei Aave und Compound gebunden.
Damit müssen zwei Probleme gleichzeitig gelöst werden: die Wiederherstellung der tatsächlichen Unterstützung von rsETH selbst und die Rückabwicklung der mit diesen zusätzlichen Token geschaffenen Kredite.
Der Vorschlag von DeFi United zielt darauf ab, beide Seiten dieser Gleichung gleichzeitig anzugehen.
Auf der anderen Seite gibt die Gruppe an, dass sie bereits genügend $ETH-Zusagen getätigt hat, um rsETH vollständig neu zu besichern. Der Plan besteht darin, dieses $ETH schrittweise wieder in das System einzuspeisen, es in rsETH umzuwandeln und wieder im System einzuzahlen, sodass der Token wieder vollständig abgesichert ist.
Gleichzeitig verlagert sich die Aufmerksamkeit auf die Kreditmärkte, auf denen der Schaden am deutlichsten sichtbar ist.
Anstatt die Dinge chaotisch ablaufen zu lassen, besteht der Plan darin, einzugreifen und das Chaos behutsam zu beseitigen.
Ein großer Teil davon besteht darin, sich mit den Positionen auseinanderzusetzen, die der Angreifer auf Aave eröffnet hat. Dabei handelt es sich im Wesentlichen um durch rsETH besicherte Kredite, die es eigentlich gar nicht hätte geben dürfen. Anstatt darauf zu warten, dass diese Kredite von selbst zusammenbrechen – was zu weiteren Marktstörungen führen könnte – schlägt der Vorschlag vor, das System anzukurbeln, damit sie kontrollierter abgewickelt werden können.
In der Praxis wird eine vorübergehende Anpassung der Bewertung von rsETH innerhalb des Systems dazu führen, dass diese schlechten Positionen reibungsloser liquidiert oder geschlossen werden können. Wenn diese Positionen abgewickelt werden, können die zugrunde liegenden Vermögenswerte (wie etwa $ETH) zurückerlangt werden. Der Vorschlag geht davon aus, dass dadurch allein bei Aave etwa 13.000 US-Dollar ETH freigesetzt werden könnten.
Sobald diese Sicherheiten wieder verfügbar sind, werden sie in $ETH umgewandelt und zur Deckung des durch den Exploit entstandenen Defizits verwendet – wodurch im Wesentlichen die entstandene Lücke geschlossen wird.
Der Prozess ist nicht risikofrei. Dies hängt von Governance-Genehmigungen über mehrere Ketten hinweg, dem erfolgreichen Einsatz der zugesagten Mittel und einer reibungslosen Abwicklung der Abwicklung ab.
Dennoch spiegelt der Plan eine koordiniertere Reaktion wider, als DeFi zuvor oft gelungen ist. Bei bestimmungsgemäßer Umsetzung ist das Endziel klar: „Die Unterstützung von rsETH wird vollständig wiederhergestellt und alle betroffenen Märkte werden stabilisiert“, wie es im Vorschlag heißt.
Lesen Sie mehr: Branchenführer investieren Hunderte Millionen in einen Rettungsplan für Aave-Benutzer nach einem massiven Krypto-Hack