Sebuah koalisi kripto merilis proposal teknis untuk menyelamatkan pengguna Aave dari eksploitasi token besar-besaran

Lubang sebesar $300 juta biasanya tidak disertai dengan panduan perbaikan yang rapi. Kali ini, kelompok yang memimpin upaya pemulihan Kelp DAO berusaha untuk menyusunnya.

DeFi United, sebuah koalisi dari berbagai proyek blockchain dan individu ekosistem kripto, telah menyusun rencana rinci dan bertahap untuk mengembalikan dukungan rsETH setelah peretasan Kelp DAO bulan ini mengguncang pasar pinjaman DeFi, melepaskan lebih dari 116.000 token yang tidak tercatat dengan benar.

Usulan tersebut, disebarkan di akun resmi Aave di X, tampak seperti operasi pembersihan terkoordinasi, yang sangat mengandalkan infrastruktur Aave untuk membongkar kerusakan dan mengembalikan pasar ke kondisi yang stabil.

Insiden tersebut bermula pada tanggal 18 April, ketika seorang penyerang mengeksploitasi kerentanan dalam jembatan rsETH. Dengan membuat pesan yang tampak sah, penyerang berhasil menipu sisi Ethereum dari sistem sehingga melepaskan 116.500 rsETH, membuat sistem percaya bahwa dana telah berpindah padahal sebenarnya tidak, memungkinkan pembuatan sejumlah besar rsETH tanpa jaminan.

Token-token tersebut tidak dibiarkan menganggur begitu saja. Token-token tersebut didistribusikan ke berbagai dompet dan digunakan di berbagai protokol DeFi, dengan porsi signifikan dijadikan sebagai jaminan di Aave dan platform pinjaman lainnya.

Di sanalah masalah menjadi sistemik: protokol seperti Aave tiba-tiba mendapati diri mereka memegang jaminan yang, setidaknya untuk sementara, tidak sepenuhnya didukung.

Menurut proposal tersebut, sebagian besar dana yang dieksploitasi masih beredar. Sekitar 107.000 dari 116.500 rsETH awal masih terkait dalam posisi aktif di Aave dan Compound.

Hal ini menyisakan dua masalah yang harus diselesaikan sekaligus: memulihkan dukungan nyata dari rsETH itu sendiri, dan membatalkan pinjaman yang dibuat menggunakan token tambahan tersebut.

DeFi United’s proposal bertujuan untuk mengatasi kedua sisi dari persamaan itu secara bersamaan.

Di pihak pendukung, kelompok tersebut mengatakan bahwa mereka telah mengamankan cukup banyak komitmen ETH untuk sepenuhnya merekolateralisasi rsETH. Rencananya adalah memasukkan kembali ETH tersebut ke dalam sistem secara bertahap, mengonversinya menjadi rsETH dan menyetorkannya kembali ke dalam sistem sehingga token tersebut kembali sepenuhnya didukung.

Pada saat yang sama, perhatian beralih ke pasar pinjaman di mana kerusakan paling terlihat.

Alih-alih membiarkan keadaan berkembang secara kacau, rencananya adalah untuk turun tangan dan dengan hati-hati mengurai kekacauan tersebut.

Sebagian besar dari hal tersebut melibatkan penanganan posisi yang dibuka oleh penyerang di Aave. Posisi ini pada dasarnya merupakan pinjaman yang dijamin oleh rsETH yang seharusnya tidak ada sejak awal. Alih-alih menunggu pinjaman tersebut runtuh dengan sendirinya — yang dapat menyebabkan gangguan pasar lebih lanjut — proposal tersebut mengusulkan untuk mendorong sistem agar posisi-posisi tersebut dapat ditutup dengan cara yang lebih terkendali.

Dalam praktiknya, penyesuaian sementara terhadap cara rsETH dinilai di dalam sistem akan memungkinkan posisi buruk tersebut untuk dilikuidasi atau ditutup dengan lebih lancar. Saat posisi-posisi tersebut dibongkar, aset dasar (seperti ETH) dapat dipulihkan. Proposal ini memperkirakan hal tersebut dapat membebaskan sekitar 13.000 ETH hanya dari Aave saja.

Setelah jaminan tersebut kembali ditangan, jaminan itu akan dikonversi menjadi ETH dan digunakan untuk menutupi kekurangan yang ditimbulkan oleh eksploitasi — pada dasarnya mengisi lubang yang ditinggalkan.

Proses ini tidak bebas risiko. Proses ini bergantung pada persetujuan tata kelola lintas beberapa rantai, keberhasilan penyaluran dana yang telah dikomitmenkan, serta pelaksanaan pembongkaran yang lancar.

Namun, rencana tersebut mencerminkan respons yang lebih terkoordinasi daripada yang sering dilakukan oleh DeFi sebelumnya. Jika dilaksanakan sesuai rencana, tujuan akhirnya jelas: “dukungan rsETH sepenuhnya dipulihkan, dan semua pasar yang terdampak distabilkan,” sebagaimana disebutkan dalam proposal tersebut.

Baca selengkapnya: Para pemimpin industri menggelontorkan ratusan juta dolar ke dalam rencana penyelamatan bagi pengguna Aave setelah peretasan besar-besaran di dunia kripto