Обнародована новая гарантия: коллектив экспертов по криптовалютам объединяется, чтобы защитить инвесторов Aave от разрушительной финансовой уязвимости
Дыра стоимостью 300 миллионов долларов обычно не сопровождается аккуратным руководством по ремонту. На этот раз группа, возглавляющая усилия по восстановлению Kelp DAO, пытается его написать.
DeFi United, коалиция нескольких блокчейн-проектов и представителей криптоэкосистемы, изложила подробный пошаговый план по восстановлению поддержки rsETH после того, как взлом Kelp DAO в этом месяце вызвал шок на рынках кредитования DeFi, выпустив более 116 000 токенов, которые не были должным образом учтены.
Предложение, распространенное на официальном аккаунте Aave X, выглядит как скоординированная операция по очистке, которая в значительной степени опирается на инфраструктуру Aave, чтобы устранить ущерб и вернуть рынки на стабильную основу.
Инцидент произошел 18 апреля, когда злоумышленник воспользовался уязвимостью в мосте rsETH. Подделав сообщение, которое выглядело законным, злоумышленник обманом заставил сторону системы Ethereum выпустить 116 500 rsETH, заставив систему поверить, что средства были переведены, хотя на самом деле это не так, что позволило создать большую партию rsETH без поддержки.
Эти жетоны не просто так лежали без дела. Они были распределены по нескольким кошелькам и развернуты в DeFi, при этом значительная часть использовалась в качестве залога на Aave и других кредитных платформах.
Именно здесь проблема приобрела системный характер: такие протоколы, как Aave, внезапно обнаружили, что у них есть обеспечение, которое, по крайней мере временно, не было полностью обеспечено.
Согласно предложению, большая часть эксплуатируемых средств все еще находится в игре. Примерно 107 000 из первоначальных 116 500 rsETH остаются на активных позициях в Aave и Compound.
Это оставляет две проблемы, которые нужно решить одновременно: восстановление фактической поддержки самого rsETH и погашение кредитов, созданных с использованием этих дополнительных токенов.
Предложение DeFi United направлено на решение обеих сторон этого уравнения одновременно.
С другой стороны, группа заявляет, что уже сформировала достаточно обязательств в $ETH для полного повторного обеспечения rsETH. План состоит в том, чтобы поэтапно передать эти $ETH обратно в систему, конвертируя их в rsETH и помещая обратно в систему, чтобы токен снова был полностью обеспечен.
В то же время внимание переключается на рынки кредитования, где ущерб наиболее заметен.
Вместо того, чтобы позволять событиям развиваться хаотично, план состоит в том, чтобы вмешаться и осторожно распутать беспорядок.
Большая часть этого связана с работой с позициями, которые злоумышленник открыл на Ааве. По сути, это кредиты, обеспеченные RSETH, которых вообще не должно было существовать. Вместо того, чтобы ждать, пока эти кредиты рухнут сами по себе, что может привести к еще большему разрушению рынка, предложение предлагает подтолкнуть систему, чтобы их можно было закрыть более контролируемым образом.
На практике временная корректировка оценки rsETH внутри системы позволит более плавно ликвидировать или закрывать эти плохие позиции. По мере закрытия этих позиций базовые активы (например, $ETH) могут быть восстановлены. По оценкам предложения, это может высвободить около 13 000 долларов ETH только от Aave.
Как только это обеспечение возвращается в руки, оно конвертируется в $ETH и используется для покрытия дефицита, созданного эксплойтом, — по сути, заполняя оставшуюся дыру.
Этот процесс небезопасен. Это зависит от одобрения руководства в нескольких цепочках, успешного размещения выделенных средств и плавного завершения вывода средств.
Тем не менее, план отражает более скоординированный ответ, чем DeFi часто получал раньше. Если все будет выполнено так, как задумано, конечная цель проста: «поддержка rsETH будет полностью восстановлена, а все затронутые рынки стабилизированы», как говорится в предложении.
Читать далее: Лидеры отрасли вкладывают сотни миллионов в план спасения пользователей Aave после масштабного взлома криптовалюты