DeFi United เปิดเผยแผนการฟื้นฟูสำหรับการโจมตีที่ $292M rsETH ของ Kelp DAO

DeFi United ซึ่งเป็นพันธมิตรของผู้มีส่วนร่วมในระบบนิเวศ DeFi ได้เผยแพร่แผนทางเทคนิคเพื่อฟื้นฟูการค้ำประกันเต็มจำนวนให้กับ rsETH ของ Kelp DAO หลังจากเกิดการรั่วไหลระดับ $292 ล้านดอลลาร์สหรัฐ ในวันที่ 18 เมษายน ตามรายงานของ The Block การรั่วไหลดังกล่าว ซึ่งมักถูกระบุว่าเป็นฝีมือของกลุ่ม Lazarus ของเกาหลีเหนือ ได้กำหนดเป้าหมายไปที่บริดจ์ของ rsETH ของ Kelp DAO ด้วยข้อความปลอม ทำให้อะทแคกเกอร์สามารถสร้าง rsETH ที่ไม่มีการค้ำประกันได้จำนวน 116,500 โทเค็น ประมาณ 107,000 rsETH ถูกนำไปใช้ในสถานะการให้กู้ยืมบน Aave ส่งผลให้เกิดหนี้เสียจำนวนมากบนโปรโตคอล

การก่อตัวของพันธมิตร DeFi United

นำโดย Aave โพรโทคอล DeFi หลายสิบรายได้สมทบเงินให้กับความคิดริเริ่ม DeFi United เพื่อบรรเทาผลกระทบในวงกว้างของอุตสาหกรรม โดยระดมเงินทุนเกิน $300 ล้านดอลลาร์สหรัฐ ในคำมั่นสัญญาของ ETH ตามรายงานของ The Block เมื่อความคิดริเริ่มได้รับคำมั่นสัญญา ETH ที่เพียงพอ Aave ได้ประกาศว่า DeFi United พร้อมที่จะเริ่มกระบวนการฟื้นฟูแล้ว

กระบวนการฟื้นฟู 3 ระยะ

แผนฟื้นฟูประกอบด้วย 3 ระยะที่ประสานงานกัน ออกแบบมาเพื่อฟื้นฟู rsETH โดยไม่ทำให้เกิดการกระจายความสูญเสียไปทั้งระบบนิเวศ

ระยะ 1: การแปลง ETH เป็น rsETH

“กระบวนการฟื้นฟูเกี่ยวข้องกับการแปลง ETH ที่คำมั่นไว้ให้เป็น rsETH เป็นงวด (tranches) ซึ่งจากนั้นจะถูกโอนไปยังสัญญาคอนเทนเนอร์สำหรับล็อกที่ได้รับผลกระทบ (affected lockbox contract) เพื่อให้บริดจ์สามารถกลับมาดำเนินงานเต็มรูปแบบได้อย่างปลอดภัย” พันธมิตรกล่าวในแถลงการณ์ แผนดังกล่าวขึ้นอยู่กับการได้รับการอนุมัติที่เกี่ยวข้องจากธรรมาภิบาล (governance) ไทม์ไลน์การดำเนินการ และการดำเนินการตามข้อตกลงขั้นสุดท้ายที่แน่ชัด ตามที่ระบุในแถลงการณ์

ระยะ 2: การชำระบัญชีสถานะที่ได้รับผลกระทบ

ควบคู่ไปกับการฟื้นฟู rsETH แผนการกู้คืนมุ่งหมายเพื่อเคลียร์สถานะที่ได้รับผลกระทบทั้งแปดรายการในตลาดบน Aave Ethereum Core และ Arbitrum ซึ่งเป็นขั้นตอนที่จำเป็นเพื่อกู้คืนเงินราว 13,000 ETH บน Aave กระบวนการนี้เกี่ยวข้องกับลำดับการชำระบัญชีแบบควบคุม โดยราคาของออราเคิล rsETH จะถูกปรับให้เปลี่ยนชั่วคราวเพื่อให้สามารถชำระบัญชีสถานะทั้งแปดที่ได้รับผลกระทบได้อย่างมีประสิทธิภาพ หลักประกัน rsETH ที่ถูกชำระบัญชีจะถูกย้ายไปยังมัลติซิกที่ DeFi United เป็นผู้ควบคุม ถูกนำไปแลกเพื่อรับ ETH ผ่าน KelpDAO และจากนั้นใช้เพื่อชำระคืนส่วนขาดชั่วคราวใด ๆ ที่เกิดขึ้นในตลาดของ Aave

Compound ซึ่งก็ได้รับผลกระทบจากการรั่วไหลเช่นกัน คาดว่าจะดำเนินการขั้นตอนที่คล้ายกันเพื่อเคลียร์ตำแหน่งของผู้โจมตี วิธีนี้จะกู้คืนเงินได้ประมาณ 16,776 ETH

ระยะ 3: การปลดหยุดและฟื้นค่าคอนฟิก

“ระยะสุดท้ายของกระบวนการฟื้นฟูนี้เกี่ยวข้องกับการปลดหยุด (unpausing) และการปลดล็อกการใช้งาน (unfreezing) ของ rsETH และ ETH ในทุกอินสแตนซ์ที่ได้รับผลกระทบ และการฟื้นอัตราส่วน Loan-to-Value (LTV) สำหรับ ETH และสินทรัพย์อื่น ๆ ใดก็ตามที่คอนฟิกของมันถูกปรับเปลี่ยนชั่วคราว” แถลงการณ์เพิ่มเติม

ความเสี่ยงและมาตรการรองรับที่สำคัญ

แผนนี้ ซึ่งออกแบบมาเพื่อฟื้นฟู rsETH โดยไม่ทำให้เกิดการกระจายความสูญเสีย มีความเสี่ยงอยู่ ความกังวลสำคัญคือการนำแผนฟื้นฟูไปใช้งานนั้นขึ้นอยู่กับการสรุปข้อตกลงและการได้รับการอนุมัติจากธรรมาภิบาล ในระหว่างนั้นผู้โจมตีอาจพยายามเข้ามาแทรกแซง “การแทรกแซงโดยเจตนาของผู้โจมตีอาจส่งผลให้การสะสมส่วนขาดเกิดขึ้นไม่ครบ ส่งผลให้ต้องมีขั้นตอนการชำระบัญชีเพิ่มเติมเพื่อแก้ไขสถานะดังกล่าวอย่างสมบูรณ์” แถลงการณ์กล่าว

นอกจากนี้ มาตรการรักษาความปลอดภัยใหม่บน LayerZero และ Kelp DAO หลังการรั่วไหลยังคงอยู่ “ระหว่างการผลิต” หมายความว่ายังไม่ได้ผ่านการทดสอบภาคสนามในสถานการณ์จริง และอาจยังมีความเสี่ยงด้านความปลอดภัยอยู่ แถลงการณ์อธิบายว่าเป็นเหตุผลว่าทำไมการแปลง ETH เป็น rsETH และการฝากลง lockbox จึงจะดำเนินการเป็นหลายงวด

“การดำเนินการร่วมกันของขั้นตอนเหล่านี้อย่างประสบความสำเร็จตามแผน ช่วยให้การค้ำประกันของ rsETH ได้รับการฟื้นฟูอย่างเต็มรูปแบบ และตลาดทั้งหมดที่ได้รับผลกระทบมีเสถียรภาพ” แถลงการณ์กล่าว “ความคืบหน้าจะถูกสื่อสารต่อสาธารณะเมื่อความพยายามในการฟื้นฟูก้าวหน้าไป”