根據週三發布的一則公告,鏈上借貸平台 Aave 已作為先前宣布的復原計畫的一部分,清算了 Kelp DAO 攻擊者剩餘的 rsETH 持倉。這些被清算的抵押品將被移入 Recovery Guardian,該多重簽名由 DeFi United 推動的倡議所管理,並正在努力恢復 rsETH 的支撐以及補償受影響的使用者。
背景:4 月 28 日的入侵事件
在 4 月 28 日,一名疑似與北韓有關聯的攻擊者操縱了 Kelp DAO 由 LayerZero 驅動的橋接,於以太坊上詐欺性地鑄造了 116,500 個未獲支撐的 rsETH。隨後,這些資產被部署到各種鏈上借貸協議中,包括 Aave 與 Compound,用於兌換 ETH。此次入侵造成了 2.92 億美元的損失。
復原行動與社群回應
此次清算是為全社群共同修復損害所進行的一連串最後步驟之一。對 DeFi United 的捐款已超過 3.2 億美元,而社群已合作提出凍結地址、回收被竊資金並回到正常運作的方法。Arbitrum 安全委員會已投票凍結與此次攻擊相關的資金,並計劃將其退回至 DeFi United。
技術流程:預言機操縱與治理
Aave 先前指出,它在以太坊與 Arbitrum 部署上執行的清算需要經過治理流程。特別是,Aave 投票暫時操縱 rsETH 預言機價格,以在攻擊者的詐欺性持倉中產生虧損缺口。
根據 Aave 公告中概述的復原計畫:「所有此類調整都會在完成清算程序後被完整回復,不預期治理提案結果會對 Aave 協議帶來任何持久的設定變更。一旦抵押品被確保,rsETH 價格預言機將被恢復。」
法律上的複雜情況
目前,這些被凍結的資金被卡在一項獨立的訴訟之中,原告正試圖主張這些資金可作為與北韓相關的恐怖主義判決所連結的賠償。