La recuperación de rsETH está en marcha mientras Kelp DAO y Aave lanzan un plan de restauración después de una violación de $ 292 millones
Tras la finalización de procedimientos de recuperación cruciales de una violación de seguridad de 292 millones de dólares, Kelp DAO y Aave han iniciado esfuerzos para restaurar la funcionalidad de rsETH. Los protocolos anunciaron planes para redistribuir 117,132 tokens rsETH en el adaptador OFT LayerZero a través de un cronograma cuidadosamente estructurado de dos semanas. Este importante desarrollo representa un hito fundamental hacia el restablecimiento de las capacidades completas de la plataforma, incluido el procesamiento de retiros, la aceptación de depósitos, los canjes de tokens, el puente entre cadenas y la distribución de recompensas. Kelp DAO describió que la restauración del token utilizará recursos tanto de Aave Recovery Guardian como de Kelp Recovery Safe. Estos activos se transferirán al adaptador LayerZero OFT en la red principal de Ethereum a través de múltiples cuotas. Tras la llegada del pago inicial, Kelp prevé reactivar las capacidades de retiro en un plazo de 24 horas. Según la declaración del protocolo, los tokens rsETH tanto en la red principal como en el ecosistema de Capa 2 mantienen un respaldo completo. Sin embargo, la funcionalidad estándar de la plataforma solo volverá una vez que se reactiven los sistemas de contratos inteligentes. Estas características estándar abarcan el procesamiento de depósitos, servicios de canje de tokens, transferencias entre cadenas y distribuciones de reclamos en todas las redes blockchain compatibles. Kelp también ha finalizado mejoras integrales de seguridad en toda su infraestructura de puente LayerZero. El sistema actualizado exige la verificación de cuatro certificadores separados junto con 64 confirmaciones de bloque. Además, el protocolo eliminó todas las rutas de transferencia de Capa 2 a Capa 2 para minimizar la exposición a vulnerabilidades entre cadenas. Aave verificó la finalización de los procedimientos de recuperación iniciales relacionados con el incidente de seguridad. El proceso implicó eliminar las tenencias de rsETH del atacante en Arbitrum luego de acciones de recuperación coordinadas. El protocolo ahora está posicionado para facilitar la restauración por etapas en el adaptador de red principal. La violación de seguridad del 18 de abril provocó la pérdida de 117,132 tokens rsETH y provocó una interrupción generalizada en múltiples plataformas DeFi. El perpetrador convirtió partes de las tenencias robadas en garantía de Aave para pedir prestado WETH. Esta maniobra generó aproximadamente 190 millones de dólares en deuda sin garantía para la plataforma de préstamos. Posteriormente, Aave participó en el establecimiento de DeFi United para mitigar consecuencias más amplias en el mercado. La alianza obtuvo más de 300 millones de dólares en promesas de ETH de destacadas organizaciones DeFi. En consecuencia, la iniciativa de recuperación obtuvo respaldo suficiente para abordar el déficit de garantía de rsETH. El Consejo de Seguridad de Arbitrum inmovilizó aproximadamente 30,766 ETH asociados con el perpetrador el 20 de abril. Estos activos fueron designados para contribuir a la iniciativa de restauración de DeFi United. Sin embargo, un litigio en un tribunal de Estados Unidos detuvo posteriormente el cronograma de transferencia de activos. Los demandantes que tenían sentencias relacionadas con el terrorismo contra Corea del Norte solicitaron autoridad sobre el ETH congelado. Su argumento se centró en afirmaciones de que el Grupo Lazarus ejecutó la violación en nombre de los intereses de Corea del Norte. Aave impugnó la directiva judicial y sostuvo que los activos malversados deben devolverse a los usuarios de la plataforma afectados. Posteriormente, un tribunal de Manhattan autorizó a Arbitrum a reubicar ETH en una billetera administrada por Aave. Sin embargo, Aave sigue teniendo prohibido liquidar o redistribuir estos activos en espera de una autorización judicial adicional. En desarrollos paralelos, Kelp está realizando la transición de las operaciones del puente rsETH de LayerZero a Chainlink CCIP para establecer salvaguardias de seguridad mejoradas.