يقوم Aave بتصفية مراكز rsETH الخاصة بمهاجم Kelp DAO

منصة الإقراض على السلسلة Aave صادرت المراكز المتبقية لـrsETH لدى مهاجم Kelp DAO، وذلك ضمن خطة تعافٍ سبق الإعلان عنها، وفقاً لإعلان صدر الأربعاء. سيتم نقل الضمانات التي تم تصفيتها إلى Recovery Guardian، وهي محفظة متعددة التوقيعات مخصصة تُدار عبر مبادرة DeFi United، التي تعمل على استعادة دعْم rsETH وتعويض المستخدمين المتضررين.

الخلفية: اختراق 28 أبريل

في 28 أبريل، قام مهاجم يُشتبه بوجود صلاته مع كوريا الشمالية بالتلاعب بجسر Kelp DAO المدعوم عبر LayerZero، بهدف إصدار 116,500 وحدة من rsETH غير مدعومة بشكل احتيالي على شبكة Ethereum. ثم جرى نشر هذه الأصول في بروتوكولات إقراض مختلفة على السلسلة، بما في ذلك Aave وCompound، من أجل استبدالها مقابل ETH. وأدى الاختراق إلى خسارة بقيمة 292 مليون دولار.

جهود التعافي وردّ فعل المجتمع

تمثل عملية التصفية هذه واحدة من الخطوات النهائية ضمن مساعٍ شاملة على مستوى المجتمع لإزالة آثار الضرر. تجاوزت مساهمات DeFi United 320 مليون دولار، وتعاون المجتمع لوضع حلول لتجميد العناوين، واسترداد الأموال المسروقة، والعودة إلى وضعٍ طبيعي. وصوّت مجلس أمان Arbitrum على تجميد الأموال المرتبطة بالهجوم، مع خطط لإعادتها إلى DeFi United.

العملية التقنية: التلاعب بالأوراكل والحَوْكمة

أشارت Aave سابقاً إلى أن عمليات التصفية لديها، التي حدثت على منصاتها في Ethereum وArbitrum، تطلبت عملية حَوْكمة. وبشكل خاص، صوتت Aave على التلاعب مؤقتاً بسعر أوراكل rsETH بهدف توليد عجز في المركز الاحتيالي للمهاجم.

ووفقاً لإعلان Aave الذي يوضح خطة التعافي: "سيتم التراجع بالكامل عن جميع هذه التعديلات عند اكتمال عملية التصفية، دون توقع أي تغييرات إعدادات دائمة على بروتوكول Aave نتيجة مقترح الحَوْكمة. وبمجرد تأمين الضمانات، سيتم استعادة أوراكل سعر rsETH."

تعقيدات قانونية

حالياً، تُحتجز الأموال المجمّدة في دعوى قضائية منفصلة حيث يحاول المدّعون المطالبة بها بوصفها تعويضاً مرتبطاً بأحكام قضائية تتصل بالإرهاب ضد كوريا الشمالية.