قدّمت ائتلافية من خمسة بروتوكولات DeFi مقترح AIP دستوري إلى منتدى حوكمة Arbitrum في 25 أبريل، طالبةً من Arbitrum DAO إطلاق 30,765.67 ETH المجمّدة عقب استغلال KelpDAO الذي وقع في 18 أبريل.
أبرز النقاط:
- قدّم كلٌّ من Aave Labs وKelpDAO وثلاثة بروتوكولات أخرى مقترح AIP دستوري في 25 أبريل بهدف إطلاق 30,765.67 ETH المجمّدة بواسطة مجلس الأمن التابع لـ Arbitrum.
- أدى استغلال جسر KelpDAO إلى فجوة تغطية بنحو 76,127 rsETH مدعومةً بـ rsETH، ما أثر بشكل مباشر في مستخدمي Aave V3 على Arbitrum.
- إذا وافق Arbitrum DAO على التصويت، فستُوجَّه عملية الحوكمة التي تستغرق 49 يومًا إلى محفظة Gnosis Safe بنظام 2-of-3 لإجراء معالجة متعلقة بـ rsETH.
ائتلاف DeFi يستهدف Arbitrum DAO لفتح ETH المجمد في استغلال KelpDAO rsETH
تمت صياغة المقترح من قِبل Aave Labs وKelpDAO وLayerzero وEtherfi وCompound. ويطلب من Arbitrum DAO إرسال ETH المجمدة إلى محفظة Gnosis Safe بنظام 2-of-3 مخصصة، يتم التحكم فيها بواسطة مفوضين من Aave وKelpDAO وCertora. عنوان الاسترداد هو 0xf228130ce4fAB082C7D5522c90833cec83A9C15e.
جمّد مجلس أمان Arbitrum 30,765.667501709008927568 ETH في 21 أبريل. ونقل المجلس تلك الأموال إلى 0x0000000000000000000000000000000000000DA0، وأوضح أن إجراء تصويت حوكمي سيكون مطلوبًا قبل أن تتمكن من التحرك مرةً أخرى.
نشأ الاستغلال من ثغرة في جسر ضمن نظام KelpDAO rsETH. ووفقًا لتقرير حادثة Llamarisk، أطلق جسر KelpDAO rsETH من Unichain إلى Ethereum 116,500 rsETH على شبكة Ethereum دون حرق مطابق من جهة المصدر، ما أدى إلى كسر القاعدة الأساسية للجسر التي تفترض أن rsETH المُقفَل على جهة Ethereum ينبغي أن يغطي الإمداد المُنشأ على السلسلة البعيدة.
وقت صدور التقرير، لم يتبقَّ في المُحوّل سوى 40,373 rsETH، وهو ما تأكّد كغطاء داعم مقابل 152,577 rsETH ضمن مطالبات السلسلة البعيدة. وتبلغ فجوة التغطية الناتجة نحو 76,127 rsETH.
خلال الاستغلال، زوّد المهاجم 89,567 rsETH إلى Aave عبر أسواقه على Ethereum Core وArbitrum، واقترض 82,650 WETH بالإضافة إلى 821 wstETH مقابل تلك المراكز. وكان مؤلفو المقترح واضحين: لم تكن عقود Aave الذكية مخترقة. وقد نشأ الحادث خارج نطاق البروتوكول.
يمثل 30,765.67 ETH المحتجز على Arbitrum مساهمةً جوهرية في سدّ تلك الفجوة. وينص المقترح على أن كل وحدة من ETH تُعاد إلى جهود الاسترداد تُضيّق فجوة التغطية وتُقرب rsETH من الاكتمال في الضمانات.
إذا وافقت الحوكمة على الإطلاق، فستُستخدم الأموال فقط لمعالجة الخسائر الناشئة عن الاستغلال. وإذا لم تمضِ عملية الاسترداد المنسقة كما هو مخطط، فإن الأطراف تعهدت بالعودة إلى حوكمة Arbitrum للحصول على توجيه إضافي.
تقدّر خارطة توقيت المقترح مدة تبلغ نحو 49 يومًا من تاريخ نشره في المنتدى إلى موعد التنفيذ. ويشمل ذلك مناقشة في المنتدى لمدة أسبوع، وفحصًا تمهيديًا لدرجة الحرارة لمدة أسبوع، وتأخيرًا في التصويت لمدة 3 أيام، وتصويتًا على السلسلة لمدة 14 يومًا، وفترة انتظار على L2 لمدة 8 أيام، وإطارًا لإنهاء رسالة من L2 إلى L1 لمدة أسبوع، وفترة انتظار أخيرة على L1 لمدة 3 أيام.
لا يُطلب تخصيص تمويلي جديد من الخزانة. ويطلب المقترح فقط إطلاق الأموال التي تم تجميدها بالفعل على Arbitrum One. ومن المتوقع أن تكون التكلفة المباشرة في الميزانية لدى Arbitrum DAO مساويةً للصفر خارج تكاليف تنفيذ الحوكمة القياسية.
أدرجت Aave Labs التزامًا كاملاً بالتعويض في المقترح. واتفقَت الشركة على تعويض مؤسسة Arbitrum وOffchain Labs ومجلس أمان Arbitrum ولكل واحد من أعضائه عن أي مطالبات تنشأ عن عملية التجميد أو الإطلاق أو أي إجراء إنفاذ ذي صلة.
قد يُجرى فحص درجة الحرارة على Snapshot قبل انتقال المقترح إلى التنفيذ على السلسلة. وإذا تقدّم، فسيُقدّم التصويت على السلسلة عبر Tally ويستهدف حاكم Arbitrum Core بوصفه AIP دستوريًا.
صرّح المؤلفون بأن نتيجة مستخدمي Arbitrum ستكون أفضل من ترك الأموال مجمدة، سواء أكان الاسترداد كاملًا أم جزئيًا.
