A Kelp anuncia que os levantamentos de rsETH já foram retomados, e o Eigen disponibiliza em simultâneo o levantamento.

Kelp DAO anunciou na plataforma X, a 15 de Maio, que, como parte de um plano de reinício coordenado, a funcionalidade de levantamento de rsETH já está em funcionamento, e as funcionalidades de ponte e de reclamação também foram ativadas em simultâneo. A taxa será atualizada às 22:30 (hora de Pequim) a 15 de Maio; a reclamação de Eigen será disponibilizada em paralelo, refletindo os prémios de staking acumulados pelos detentores de rsETH durante o período de pausa.

Confirmação do calendário do plano de recuperação

De acordo com os passos confirmados pela publicação oficial do Kelp DAO no X:

Já iniciado: funcionalidade de levantamento de rsETH, funcionalidade de ponte, funcionalidade de reclamação

22:30 (hora de Pequim) a 15 de Maio (16:30 na Europa Central): atualização da taxa; reclamação de Eigen disponibilizada em simultâneo (reflete prémios de staking acumulados durante o período de pausa)

Após uma breve janela de estabilidade: a funcionalidade de depósito será reaberta (ainda não foi divulgado oficialmente uma data específica)

Dentro das próximas duas semanas: os lotes restantes de rsETH serão enviados gradualmente por Aave e Kelp, de modo a complementar integralmente o contrato lockbox

Destruição de tokens do atacante e mecanismo de reposição

Os 17.132 rsETH do atacante foram destruídos no Arbitrum. Após a conclusão da destruição, os 17.132 rsETH serão reabastecidos faseadamente através do Aave Recovery Guardian e do Kelp Recovery Safe; a primeira tranche de rsETH será convertida via adaptador LayerZero OFT. Outras operações, incluindo depósitos, resgates, financiamento transitório e reclamações, foram retomadas no mesmo período.

Medidas de reforço de segurança já confirmadas

De acordo com os anúncios oficiais da Kelp e da Aave, as atualizações de segurança já confirmadas após o ataque incluem:

Requisitos de validação: a validação passa a exigir 4 validadores independentes (aumentado)

Confirmações de bloco: de 42 passou para 64

Alterações na ligação L2: todas as ligações de ponte L2 para L2 foram desativadas

Auditoria de segurança: a BailSec concluiu a auditoria às medidas de segurança acima

Migração cross-chain: a Kelp está a migrar de LayerZero para CCIP (Chainlink Cross-Chain Interoperability Protocol)

O fundador e CEO da Aave, Stani Kulechov, afirmou que a equipa já começou a criar “maior resiliência de segurança a um nível mais elevado”.

Dados de mercado: o Aave TVL ainda está em 62% do nível anterior ao ataque

Com base nos dados da Aavescan, até ao momento do relatório:

Depósitos totais na Aave: cerca de 27,78 mil milhões de dólares (antes do ataque: 45 mil milhões de dólares, ainda com uma diferença significativa)

Oferta de stablecoins na Aave: recuperou do ponto mais baixo para cerca de 8,7 mil milhões de dólares (aumento de cerca de 1,4 mil milhões de dólares face ao ponto mais baixo)

Perguntas frequentes

Quando é que a funcionalidade de levantamento de rsETH será reaberta para depósitos?

De acordo com o anúncio oficial da Kelp, a funcionalidade de depósitos será reaberta após uma “breve janela de estabilidade”; neste momento, a entidade oficial não divulgou uma data específica. O único momento confirmado é a atualização da taxa e a abertura das reclamações de Eigen às 22:30 (hora de Pequim) a 15 de Maio.

Quando é que os lotes restantes de rsETH conseguirão ser repostos na totalidade?

De acordo com o anúncio oficial da Kelp, os lotes restantes de rsETH serão enviados gradualmente por Aave e Kelp nas próximas duas semanas, para complementar totalmente o contrato lockbox. A entidade oficial não forneceu um calendário mais detalhado por lote.

Após esta atualização de segurança, que mudanças concretas existem nas medidas de segurança de ponte da Kelp?

As mudanças confirmadas incluem: os requisitos de validação aumentaram de um padrão original para exigir 4 validadores independentes; o número de confirmações de blocos subiu de 42 para 64; todas as ligações de ponte L2 para L2 foram desativadas; a BailSec concluiu a auditoria; e a Kelp está a migrar de LayerZero para o CCIP da Chainlink como infraestrutura base de ponte mais segura.