Aave liquidiert die rsETH-Positionen des Angreifers von Kelp DAO

Die Onchain-Kreditplattform Aave hat die verbleibenden rsETH-Positionen des Angreifers hinter dem Kelp-DAO-Überfall liquidiert, und zwar im Rahmen eines zuvor angekündigten Wiederherstellungsplans, wie aus einer Mitteilung vom Mittwoch hervorgeht. Die liquidierten Sicherheiten werden in den Recovery Guardian verschoben, eine dafür vorgesehene Multisig, die von der DeFi United-Initiative verwaltet wird. Diese arbeitet daran, die rsETH-Unterlegung wiederherzustellen und betroffene Nutzer zu entschädigen.

Hintergrund: Der Exploit vom 28. April

Am 28. April manipulierte ein Angreifer mit mutmaßlichen Verbindungen zu Nordkorea die von Kelp DAO betriebene, auf LayerZero basierende Bridge, um betrügerisch 116.500 nicht unterlegte rsETH auf Ethereum zu prägen. Diese Vermögenswerte wurden anschließend in verschiedenen Onchain-Kreditprotokollen eingesetzt, darunter Aave und Compound, um gegen ETH getauscht zu werden. Der Exploit führte zu einem Verlust im Wert von 292 Millionen US-Dollar.

Wiederherstellungsbemühungen und Reaktion der Community

Diese Liquidation stellt einen der letzten Schritte bei einer gemeinschaftsweiten Aktion dar, um den Schaden rückgängig zu machen. Beiträge an DeFi United haben 320 Millionen US-Dollar überstiegen, und die Community hat gemeinsam an Ansätzen gearbeitet, um Adressen einzufrieren, gestohlene Gelder zurückzuholen und zur Normalität zurückzukehren. Der Arbitrum Security Council stimmte dafür, Gelder einzufrieren, die mit dem Angriff in Verbindung stehen, mit Plänen, diese an DeFi United zurückzugeben.

Technischer Ablauf: Oracle-Manipulation und Governance

Aave hatte zuvor darauf hingewiesen, dass für seine Liquidationen, die in seinen Deployments auf Ethereum und Arbitrum stattfanden, ein Governance-Prozess erforderlich war. Konkret stimmte Aave dafür, den rsETH-Oracle-Preis vorübergehend zu manipulieren, um ein Defizit in der betrügerischen Position des Angreifers zu erzeugen.

Laut Aaves Mitteilung, die den Wiederherstellungsplan umreißt: „Alle derartigen Anpassungen werden vollständig rückgängig gemacht, sobald der Liquidationsprozess abgeschlossen ist, ohne dass als Ergebnis des Governance-Vorschlags anhaltende Konfigurationsänderungen am Aave-Protokoll zu erwarten sind. Sobald die Sicherheiten gesichert sind, wird der rsETH-Preis-Oracle wiederhergestellt.“

Rechtliche Verwicklungen

Derzeit sind die eingefrorenen Gelder an eine separate Klage gebunden, in der Kläger versuchen, diese als Wiedergutmachung geltend zu machen, die mit terrorismusbezogenen Urteilen gegen Nordkorea in Zusammenhang steht.