Aave, DeFi United Công bố Kế hoạch Khôi phục rsETH Sau Sự cố bị khai thác sau 18 tháng 4

Mở đầu

Aave và DeFi United đã công bố một kế hoạch phục hồi chi tiết vào ngày 28 tháng 4 nhằm khôi phục tài sản đảm bảo rsETH của KelpDAO sau một vụ khai thác cầu nối vào ngày 18 tháng 4 đã giải phóng 116,500 rsETH không được đảm bảo từ adapter phía Ethereum, theo Wu Blockchain. Kế hoạch tập trung vào hai bước chính: bổ sung phần tài sản đảm bảo còn thiếu và thanh lý các vị thế liên quan đến kẻ tấn công.

Sự cố ngày 18 tháng 4

Một cuộc khai thác cầu nối gắn với KelpDAO đã giải phóng 116,500 rsETH trên Ethereum mà không có tài sản đảm bảo phù hợp. Kẻ khai thác đã sử dụng một phần rsETH làm tài sản thế chấp trên Aave và chuyển phần còn lại sang các chuỗi như Arbitrum, khiến các thị trường cho vay đối mặt với rủi ro từ các tài sản không được đảm bảo. Đáp lại, các nền tảng đã đóng băng các thị trường quan trọng, với các pool WETH và rsETH vẫn ở trạng thái tạm dừng trên nhiều chuỗi để hạn chế thiệt hại thêm.

Khôi phục tài sản đảm bảo rsETH

Giai đoạn đầu tiên của kế hoạch phục hồi liên quan đến việc xây dựng lại niềm tin vào chính rsETH. DeFi United đã huy động ETH cam kết từ nhiều bên đóng góp để nạp lại vào khoá khóa cầu nối. ETH cam kết sẽ được chuyển đổi thành rsETH và được gửi lại vào hệ thống theo từng đợt để khôi phục tỷ lệ trao đổi chính xác. Theo kế hoạch, rsETH sẽ phản ánh giá trị xấp xỉ 1.07 ETH sau khi được đảm bảo đầy đủ.

LayerZero và KelpDAO đã bổ sung các biện pháp bảo mật mới để ngăn các vấn đề tương tự xảy ra trong tương lai. Quỹ sẽ được triển khai theo từng đợt (tranches) để giảm rủi ro trong quá trình khôi phục.

Xử lý vị thế của kẻ tấn công

Giai đoạn thứ hai nhằm giải quyết thiệt hại trong các thị trường cho vay. Một số ví liên quan đến kẻ tấn công đang nắm giữ các vị thế lớn sử dụng rsETH làm tài sản thế chấp. Các đề xuất quản trị sẽ điều chỉnh cơ chế thanh lý, bao gồm một thay đổi tạm thời đối với oracle giá rsETH để cho phép việc thanh lý có kiểm soát các vị thế này.

Sau khi thanh lý, tài sản đảm bảo thu hồi sẽ được chuyển đến một ví multisig an toàn do nhóm phục hồi quản lý. Sau đó, rsETH thu hồi sẽ được hoàn trả (redeemed) trở lại thành ETH để bù đắp các khoản lỗ trên các thị trường bị ảnh hưởng. Compound sẽ áp dụng một cách tiếp cận tương tự cho phần tiếp xúc (exposure) của mình. Tất cả thay đổi tham số là tạm thời và sẽ quay về bình thường sau khi quá trình hoàn tất.

Triển khai và các bước tiếp theo

Kế hoạch phục hồi phụ thuộc vào việc phê duyệt quản trị và sự phối hợp giữa các giao thức. Khi tài sản đảm bảo đã được khôi phục và các vị thế được xử lý, các thị trường sẽ mở lại và các thiết lập cho vay sẽ trở về bình thường. Trọng tâm vẫn là đảm bảo sự ổn định trong quá trình thực thi.