Une coalition crypto publie une proposition technique pour protéger les utilisateurs d’Aave contre une exploitation massive de jetons
DeFi United, une coalition regroupant plusieurs projets blockchain et acteurs de l'écosystème crypto, a présenté un plan détaillé visant à rétablir la garantie du rsETH après que le piratage du Kelp DAO ce mois-ci ait provoqué une onde de choc sur les marchés de prêt.
- DeFi United a proposé un plan coordonné pour réparer les conséquences d’une exploitation par Kelp DAO qui a créé 116 500 rsETH non garantis, en utilisant Aave pour aider à stabiliser les marchés et récupérer les fonds.
- Le plan consiste à restaurer la couverture de rsETH avec de nouveaux ETH tout en procédant au désendettement systématique des prêts défaillants liés à l’exploitation, visant à rééquilibrer pleinement le système et à reprendre les opérations normales.
Un trou de 300 millions de dollars n’est généralement pas accompagné d’un manuel de réparation bien ficelé. Cette fois, le groupe à la tête de l’effort de récupération du Kelp DAO tente d’en rédiger un.
DeFi United, une coalition regroupant plusieurs projets blockchain et acteurs de l’écosystème crypto, a présenté un plan détaillé, étape par étape, visant à rétablir la garantie du rsETH après le piratage de Kelp DAO ce mois-ci, qui a semé la panique sur les marchés de prêt DeFi, libérant plus de 116 000 tokens qui n’avaient pas été correctement comptabilisés.
La proposition, circulé sur le compte officiel X d’Aave, ressemble à une opération de nettoyage coordonnée, qui s’appuie fortement sur l’infrastructure d’Aave pour réparer les dégâts et rétablir la stabilité des marchés.
L'incident remonte au 18 avril, lorsqu’un attaquant a exploité une vulnérabilité dans le pont rsETH. En forgeant un message semblant légitime, l’attaquant a trompé la partie Ethereum du système en libérant 116 500 rsETH, faisant croire au système que les fonds avaient été transférés alors que ce n’était pas le cas, permettant ainsi la création d’un grand lot de rsETH sans couverture.
Ces tokens ne sont pas restés inactifs. Ils ont été répartis sur plusieurs portefeuilles et déployés dans la DeFi, une part importante ayant été utilisée comme garantie sur Aave et d'autres plateformes de prêt.
C’est là que le problème est devenu systémique : des protocoles comme Aave se sont soudainement retrouvés à détenir des garanties qui, du moins temporairement, n’étaient pas entièrement couvertes.
Selon la proposition, la majeure partie des fonds exploités est toujours en jeu. Environ 107 000 des 116 500 rsETH originaux restent liés à des positions actives sur Aave et Compound.
Cela laisse deux problèmes à résoudre simultanément : restaurer la garantie réelle de rsETH lui-même, et dénouer les prêts créés en utilisant ces jetons supplémentaires.
DeFi United’s la proposition vise à traiter les deux aspects de cette équation simultanément.
Du côté des garanties, le groupe affirme avoir déjà obtenu suffisamment d'engagements en ETH pour re-collatéraliser entièrement le rsETH. Le plan consiste à réinjecter cet ETH dans le système par étapes, en le convertissant en rsETH et en le déposant à nouveau dans le système afin que le token soit à nouveau entièrement garanti.
Dans le même temps, l’attention se porte sur les marchés de prêt où les dommages sont les plus visibles.
Au lieu de laisser les choses se dérouler de manière chaotique, le plan consiste à intervenir et à démêler soigneusement le désordre.
Une grande partie de cette démarche consiste à gérer les positions ouvertes par l’attaquant sur Aave. Il s’agit essentiellement de prêts garantis par du rsETH qui n’auraient pas dû exister initialement. Plutôt que d’attendre que ces prêts s’effondrent d’eux-mêmes — ce qui pourrait engendrer une plus grande perturbation du marché — la proposition suggère de pousser le système afin qu’ils puissent être clôturés de manière plus contrôlée.
En pratique, ajuster temporairement la valorisation de rsETH au sein du système permettra de liquider ou de clôturer ces positions défaillantes plus facilement. Au fur et à mesure que ces positions seront dénouées, les actifs sous-jacents (comme l’ETH) pourront être récupérés. La proposition estime que cela pourrait libérer environ 13 000 ETH rien que sur Aave.
Une fois que cette garantie est récupérée, elle est convertie en ETH et utilisée pour couvrir le déficit créé par l'exploitation — comblant essentiellement le trou laissé derrière.
Le processus n’est pas sans risque. Il dépend des approbations de gouvernance à travers plusieurs chaînes, du déploiement réussi des fonds engagés et d’une exécution fluide du désengagement.
Néanmoins, ce plan reflète une réponse plus coordonnée que ce que la DeFi a souvent réussi à réaliser auparavant. S'il est mis en œuvre comme prévu, l'objectif final est clair : « le soutien de rsETH est entièrement rétabli, et tous les marchés affectés sont stabilisés », comme l'indique la proposition.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Pourquoi c'est important:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
