Se revela una nueva salvaguardia: un colectivo de expertos en criptomonedas se une para proteger a los inversores de Aave de una vulnerabilidad financiera devastadora
Un agujero de 300 millones de dólares no suele venir acompañado de un manual de reparación claro. Esta vez, el grupo que encabeza el esfuerzo de recuperación de Kelp DAO está intentando escribir uno.
DeFi United, una coalición de múltiples proyectos de blockchain e individuos del ecosistema criptográfico, ha presentado un plan detallado paso a paso para restaurar el respaldo de rsETH después de que el hackeo de Kelp DAO de este mes provocara conmociones en los mercados de préstamos de DeFi, liberando más de 116.000 tokens que no se contabilizaron adecuadamente.
La propuesta, distribuida en la cuenta oficial X de Aave, se lee como una operación de limpieza coordinada, que depende en gran medida de la infraestructura de Aave para reparar el daño y lograr que los mercados vuelvan a una base estable.
El incidente se remonta al 18 de abril, cuando un atacante aprovechó una vulnerabilidad en el puente de rsETH. Al falsificar un mensaje que parecía legítimo, el atacante engañó al lado Ethereum del sistema para que liberara 116,500 rsETH, haciendo que el sistema creyera que los fondos se habían movido cuando no era así, permitiendo que se creara un gran lote de rsETH sin respaldo.
Esas fichas no se quedaron inactivas. Se distribuyeron en múltiples billeteras y se implementaron en DeFi, y una parte importante se utilizó como garantía en Aave y otras plataformas de préstamos.
Ahí es donde el problema se volvió sistémico: protocolos como Aave de repente se encontraron con garantías que, al menos temporalmente, no estaban totalmente respaldadas.
Según la propuesta, la mayoría de los fondos explotados todavía están en juego. Aproximadamente 107.000 de los 116.500 rsETH originales permanecen inmovilizados en posiciones activas en Aave y Compound.
Eso deja dos problemas que resolver a la vez: restaurar el respaldo real de rsETH y deshacer los préstamos creados con esos tokens adicionales.
La propuesta de DeFi United tiene como objetivo abordar ambos lados de esa ecuación simultáneamente.
En el lado de respaldo, el grupo dice que ya ha alineado suficientes compromisos de $ETH para volver a garantizar completamente rsETH. El plan es volver a introducir ese $ETH en el sistema por etapas, convertirlo a rsETH y depositarlo nuevamente en el sistema para que el token vuelva a estar totalmente respaldado.
Al mismo tiempo, la atención se desplaza hacia los mercados crediticios donde el daño es más visible.
En lugar de dejar que las cosas se desarrollen de forma caótica, el plan es intervenir y solucionar el desastre con cuidado.
Gran parte de eso implica lidiar con las posiciones que abrió el atacante en Aave. Estos son esencialmente préstamos respaldados por rsETH que no deberían haber existido en primer lugar. En lugar de esperar a que esos préstamos colapsen por sí solos -lo que podría causar más perturbaciones en el mercado-, la propuesta sugiere impulsar al sistema para que puedan cerrarse de una manera más controlada.
En la práctica, ajustar temporalmente la forma en que se valora rsETH dentro del sistema permitirá que esas malas posiciones se liquiden o cierren más fácilmente. A medida que esas posiciones se liquidan, los activos subyacentes (como $ETH) se pueden recuperar. La propuesta estima que esto podría liberar alrededor de 13.000 $ETH sólo de Aave.
Una vez que esa garantía vuelve a estar disponible, se convierte en $ETH y se utiliza para cubrir el déficit creado por el exploit, esencialmente llenando el agujero dejado.
El proceso no está exento de riesgos. Depende de las aprobaciones de gobernanza en múltiples cadenas, el despliegue exitoso de los fondos comprometidos y una ejecución fluida de la liquidación.
Aún así, el plan refleja una respuesta más coordinada que la que DeFi ha logrado anteriormente. Si se ejecuta según lo previsto, el objetivo final es sencillo: "el respaldo de rsETH se restablece por completo y todos los mercados afectados se estabilizan", como dice la propuesta.
Leer más: Los líderes de la industria están invirtiendo cientos de millones en un plan de rescate para los usuarios de Aave después de un hackeo masivo de criptomonedas