A plataforma de concessão de crédito onchain Aave liquidou as posições rsETH remanescentes do alegado atacante do Kelp DAO, como parte de um plano de recuperação previamente anunciado, de acordo com um comunicado de quarta-feira. As garantias liquidadas serão transferidas para o Recovery Guardian, um multisig designado gerido pela iniciativa DeFi United, que está a trabalhar para restaurar o lastro do rsETH e compensar os utilizadores afetados.
Contexto: o Exploit de 28 de abril
A 28 de abril, um atacante com ligações suspeitas à Coreia do Norte manipulou a ponte do Kelp DAO, alimentada por LayerZero, para cunhar fraudulentamente 116.500 rsETH sem lastro na Ethereum. Estes ativos foram depois usados em vários protocolos de empréstimo onchain, incluindo Aave e Compound, para serem trocados por ETH. O exploit resultou numa perda de 292 milhões de dólares.
Esforço de recuperação e resposta da comunidade
Esta liquidação representa um dos últimos passos num esforço a nível de comunidade para desfazer os estragos. As contribuições para a DeFi United ultrapassaram os 320 milhões de dólares, e a comunidade colaborou em formas de congelar endereços, recuperar fundos roubados e regressar à normalidade. O Arbitrum Security Council votou por congelar fundos ligados ao ataque, com planos para os devolver à DeFi United.
Processo técnico: manipulação de oráculos e governação
A Aave tinha previamente referido que as suas liquidações, que ocorreram nas suas implantações na Ethereum e na Arbitrum, exigiram um processo de governação. Em particular, a Aave votou para manipular temporariamente o preço do oráculo do rsETH, de modo a criar um défice na posição fraudulenta do atacante.
De acordo com o comunicado da Aave que descreve o plano de recuperação: "Todos estes ajustamentos serão totalmente revertidos após a conclusão do processo de liquidação, sem alterações de configuração persistentes no protocolo Aave esperadas como resultado da proposta de governação. Uma vez que a garantia seja assegurada, o oráculo de preços do rsETH será restaurado."
Complicações legais
Neste momento, os fundos congelados estão afetos a um processo judicial separado, em que os demandantes estão a tentar reclamá-los como restituição ligada a decisões relacionadas com terrorismo contra a Coreia do Norte.