
據 Aave 官方 X 帳號於 4 月 28 日公告,生態系統聯盟 DeFi United 已發布技術實施方案,目標是恢復 KelpDAO rsETH 的抵押支持及流動性市場的正常運作。根據公告,DeFi United 已完成所需 ETH 資金承諾,計劃透過分批注入橋接鎖倉合約使 rsETH 恢復至名義兌換率。
根據 Aave 官方公告,DeFi United 的技術方案包含兩條並行執行路徑。
儲備恢復路徑:DeFi United 將分批將已承諾的 ETH 轉換為 rsETH,並轉入受影響的橋接鎖倉合約(RSETH_OFTAdapter),使 rsETH 儲備達到名義兌換率 1.07 ETH,從而恢復橋接器的完整運作能力。
頭寸清算路徑:公告指出,rsETH 預言機價格將透過治理提案臨時調整,以完成對攻擊者頭寸的受控清算。回收的 rsETH 抵押品將轉移至由 DeFi United 管理的多重簽名帳戶,並透過 Kelp 的標準贖回流程兌換為 ETH,所得資金用於填補 Aave 以太坊及 Arbitrum 市場的資金缺口。公告確認,所有臨時配置調整均將在清算流程完成後完全恢復。
根據 Aave 官方公告,此次恢復計劃涉及以下機構及協議:
Aave V3(以太坊核心市場及 Arbitrum 市場):攻擊者頭寸清算須分別通過針對兩條鏈部署的獨立治理提案執行,預計回收約 13,000 ETH
Compound:DeFi United 將提供所需流動性,協助清除攻擊者頭寸,根據公告預計回收約 16,776 ETH
KelpDAO / Kelp:負責 rsETH 的標準贖回流程,將抵押品轉換為 ETH 以填補市場缺口
LayerZero:公告指出,LayerZero 及 Kelp 已於橋接器恢復前部署額外安全措施
根據 Aave 官方公告,在恢復執行期間,以太坊、Arbitrum、Base、Mantle 及 Linea 五條鏈上的 WETH 及 rsETH 儲備將維持凍結狀態。
根據 Aave 官方公告,此次恢復計劃源於 2026 年 4 月 18 日的 rsETH 橋接器漏洞事件。攻擊者針對 Unichain 至以太坊 rsETH 路由的橋接合約,透過偽造入站數據包在以太坊端完成驗證,而 Unichain 端未執行相應銷毀操作,致使 116,500 枚 rsETH 從以太坊端適配器中被釋放。
根據 Aave 官方公告所披露的數據:
初始遭竊 rsETH 數量:116,500 枚
目前仍在攻擊者頭寸中的 rsETH:約 107,000 枚(分布於七個攻擊者關聯地址)
Aave(以太坊及 Arbitrum)預計回收:約 13,000 ETH
Compound 預計回收:約 16,776 ETH
rsETH 名義目標兌換率:1.07 ETH
根據 Aave 官方 X 帳號公告,DeFi United 的技術實施方案於 2026 年 4 月 28 日正式發布,公告來源為 Aave 官方社群媒體帳號。
根據 Aave 官方公告,以太坊、Arbitrum、Base、Mantle 及 Linea 五條鏈上的 WETH 及 rsETH 儲備在恢復執行期間維持凍結。公告說明,所有臨時調整將在清算流程完成後完全恢復,具體時間取決於治理審批完成及執行進度。
根據 Aave 官方公告,清算行動涉及 Aave V3(以太坊核心市場及 Arbitrum 市場)及 Compound 兩大協議,攻擊者持有的約 107,000 枚 rsETH 頭寸為清算目標,Aave 預計回收約 13,000 ETH,Compound 預計回收約 16,776 ETH。
相關文章