五大 DeFi 协议请求 Arbitrum DAO 解锁因 rsETH 桥漏洞而被锁定的 30,765 ETH

ARB-5.11%
ETH-5.69%
AAVE-4.03%
COMP-0.39%

由五个 DeFi 协议组成的联盟于 4 月 25 日在 Arbitrum 治理论坛提交了一项宪法 AIP,要求 Arbitrum DAO 释放 30,765.67 ETH,该部分在 4 月 18 日 KelpDAO 被利用事件后被冻结。

要点:

  • Aave Labs、KelpDAO 以及另外三个协议于 4 月 25 日提交宪法 AIP,申请释放被 Arbitrum 安全委员会冻结的 30,765.67 ETH。
  • KelpDAO 跨链桥被利用事件导致 rsETH 支撑缺口约为 76,127 rsETH,直接影响 Aave V3 Arbitrum 用户。
  • 如果 Arbitrum DAO 批准该投票,历时 49 天的治理流程将把已追回的 ETH 路由至一个用于 rsETH 救济的 2-of-3 Gnosis Safe。

DeFi 联盟向 Arbitrum DAO 发起诉求:解锁因 KelpDAO rsETH 被利用而被冻结的 ETH

该提案由 Aave Labs、KelpDAO、Layerzero、Etherfi 和 Compound 撰写。它要求 Arbitrum DAO 将被冻结的 ETH 发送至由 Aave、KelpDAO 和 Certora 的签署方所控制的指定 2-of-3 Gnosis Safe。恢复地址为 0xf228130ce4fAB082C7D5522c90833cec83A9C15e。

Arbitrum 安全委员会于 4 月 21 日冻结了 30,765.667501709008927568 ETH。该委员会将这些资金转移至 0x0000000000000000000000000000000000000DA0,并明确表示在他们再次移动资金之前需要进行一次治理投票。

该被利用事件源于 KelpDAO rsETH 系统中的跨链桥漏洞。据 Llamarisk 事件报告,KelpDAO rsETH 的 Unichain-to-Ethereum 跨链在以太坊侧释放了 116,500 rsETH,但未在源侧进行相应销毁,破坏了以太坊侧锁定的 rsETH 应覆盖远程链上铸造供应的核心跨链桥不变条件。

在该报告发布时,适配器中仅剩 40,373 rsETH,且据远程链上的 152,577 rsETH 申领奖项的支撑确认。由此产生的支撑缺口约为 76,127 rsETH。

在被利用期间,攻击者向 Aave 的以太坊核心市场和 Arbitrum 市场共投入 89,567 rsETH,并针对这些头寸借入了 82,650 WETH 以及 821 wstETH。提案作者明确表示:Aave 的智能合约并未遭到破坏。该事件起源于协议之外。

Arbitrum 上持有的 30,765.67 ETH 代表了对弥补该缺口的重要贡献。提案指出,归还到救济工作的每一单位 ETH 都会缩小支撑差距,并使 rsETH 更接近完全抵押化。

如果治理批准释放,资金将仅用于补救因该被利用事件造成的损失。如果协调的追回行动未按计划推进,相关方已承诺返回 Arbitrum 治理以获取进一步指示。

该提案时间表预计从论坛发布到执行约需要 49 天。其中包括:一周论坛讨论、一周温度检查、三天投票延迟、14 天链上投票、八天 L2 等待期、一周 L2-to-L1 消息最终确认窗口,以及最后三天的 L1 等待期。

不请求新的金库拨款。该提案仅要求释放已在 Arbitrum One 上冻结的资金。预计 Arbitrum DAO 的直接预算成本为零,除标准治理执行的管理开销外。

Aave Labs 已在提案中纳入完整的赔偿承诺。该公司同意对 Arbitrum Foundation、Offchain Labs、Arbitrum 安全委员会以及其每一位成员进行赔偿,以覆盖因冻结、释放或任何相关执法行动而产生的任何索赔。

在提案推进链上之前,可能会进行一次 Snapshot 温度检查。如果获得推进,链上投票将通过 Tally 提交,并以宪法 AIP 的形式指向 Arbitrum Core 治理者。

提案作者表示,对 Arbitrum 用户而言,该结果优于让资金继续被冻结,无论追回是否能完全或部分实现。

免责声明:本页面信息可能来自第三方,仅供参考,不代表 Gate 的观点或意见,亦不构成任何财务、投资或法律建议。数字资产交易风险较高,请勿仅依赖本页面信息作出决策。具体内容详见声明
评论
0/400
暂无评论