La plataforma de préstamos onchain Aave ha liquidado las posiciones restantes de rsETH del atacante de Kelp DAO como parte de un plan de recuperación anunciado previamente, según una publicación del miércoles. El colateral liquidado se transferirá al Recovery Guardian, un multisig designado gestionado por la iniciativa DeFi United, que trabaja para restaurar el respaldo en rsETH y compensar a los usuarios afectados.
Contexto: El exploit del 28 de abril
El 28 de abril, un atacante con conexiones presuntas con Corea del Norte manipuló el puente impulsado por LayerZero de Kelp DAO para acuñar fraudulentamente 116.500 rsETH no respaldados en Ethereum. Luego, esos activos se desplegaron en varios protocolos de préstamos onchain, incluidos Aave y Compound, para intercambiarlos por ETH. El exploit provocó una pérdida de 292 millones de dólares.
Esfuerzo de recuperación y respuesta de la comunidad
Esta liquidación representa uno de los pasos finales en un esfuerzo impulsado por la comunidad para deshacer el daño. Las contribuciones a DeFi United han superado los 320 millones de dólares, y la comunidad ha colaborado en formas de congelar direcciones, recuperar fondos robados y volver a la normalidad. El Arbitrum Security Council votó congelar los fondos vinculados al ataque, con planes de devolvérselos a DeFi United.
Proceso técnico: manipulación de oráculos y gobernanza
Aave señaló previamente que sus liquidaciones, que ocurrieron en sus despliegues de Ethereum y Arbitrum, requirieron un proceso de gobernanza. En particular, Aave votó para manipular temporalmente el precio del oráculo de rsETH con el fin de generar un déficit en la posición fraudulenta del atacante.
Según el anuncio de Aave que detalla el plan de recuperación: “Todos esos ajustes se revertirán por completo una vez finalizado el proceso de liquidación, sin que se esperen cambios de configuración persistentes en el protocolo Aave como resultado de la propuesta de gobernanza. Una vez que el colateral esté asegurado, el oráculo de precios de rsETH se restaurará”.
Complicaciones legales
En la actualidad, los fondos congelados están retenidos en una demanda separada, en la que los demandantes intentan reclamarlos como restitución vinculada a fallos relacionados con terrorismo contra Corea del Norte.