Aave liquida as posições de rsETH do atacante do Kelp DAO

A plataforma de empréstimos onchain Aave liquidou as posições restantes de rsETH do atacante do Kelp DAO como parte de um plano de recuperação previamente anunciado, de acordo com um comunicado na quarta-feira. O colateral liquidado será movido para o Recovery Guardian, um multisig designado gerenciado pela iniciativa DeFi United, que trabalha para restaurar o lastro do rsETH e compensar os usuários afetados.

Contexto: O Exploit de 28 de abril

Em 28 de abril, um atacante com possíveis ligações com a Coreia do Norte manipulou a ponte do Kelp DAO, que usa a tecnologia de LayerZero, para cunhar fraudulentamente 116.500 rsETH sem lastro no Ethereum. Esses ativos foram então usados em diversos protocolos de empréstimos onchain, incluindo Aave e Compound, para serem trocados por ETH. O exploit resultou em uma perda de US$ 292 milhões.

Esforço de recuperação e resposta da comunidade

Esta liquidação representa uma das últimas etapas de um esforço comunitário para desfazer os danos. As contribuições para a DeFi United já ultrapassaram US$ 320 milhões, e a comunidade colaborou com formas de congelar endereços, recuperar fundos roubados e voltar à normalidade. O Conselho de Segurança do Arbitrum votou para congelar fundos ligados ao ataque, com planos de devolvê-los à DeFi United.

Processo técnico: manipulação de oracle e governança

Aave já havia observado que suas liquidações, ocorridas em suas redes Ethereum e Arbitrum, exigiram um processo de governança. Em particular, a Aave votou para manipular temporariamente o preço do oracle do rsETH a fim de gerar um déficit na posição fraudulenta do atacante.

De acordo com o comunicado da Aave que detalha o plano de recuperação: “Todos esses ajustes serão totalmente revertidos após a conclusão do processo de liquidação, sem mudanças persistentes de configuração no protocolo Aave esperadas como resultado da proposta de governança. Assim que o colateral estiver assegurado, o oracle de preço do rsETH será restaurado.”

Complicações legais

No momento, os fundos congelados estão presos em uma ação judicial separada, na qual os autores tentam reivindicá-los como restituição vinculada a decisões relacionadas a terrorismo contra a Coreia do Norte.