Una coalizione crypto pubblica una proposta tecnica per proteggere gli utenti di Aave da un massiccio exploit di token

DeFi United, una coalizione di molteplici progetti blockchain e individui dell’ecosistema crypto, ha presentato un piano dettagliato per ripristinare il supporto di rsETH dopo che l’hack del mese corrente a Kelp DAO ha scosso i mercati dei prestiti.

(Element5/Unsplash)
Summary
  • DeFi United ha proposto un piano coordinato per risolvere le conseguenze di un exploit su Kelp DAO che ha creato 116.500 rsETH non garantiti, utilizzando Aave per contribuire a stabilizzare i mercati e recuperare i fondi.
  • Il piano prevede di ripristinare il supporto di rsETH con nuovi ETH, procedendo contestualmente allo smantellamento sistematico dei prestiti deteriorati legati all’exploit, con l’obiettivo di riequilibrare completamente il sistema e riprendere le normali operazioni.

Un buco da 300 milioni di dollari di solito non è accompagnato da un manuale di riparazione ben definito. Questa volta, il gruppo che guida lo sforzo di recupero del Kelp DAO sta cercando di scriverne uno.

DeFi United, una coalizione di diversi progetti blockchain e individui dell'ecosistema cripto, ha delineato un piano dettagliato, passo dopo passo, per ripristinare il supporto di rsETH dopo che l'hack del Kelp DAO di questo mese ha scosso i mercati di prestito DeFi, liberando oltre 116.000 token che non erano stati contabilizzati correttamente.

La proposta, diffuso sull'account ufficiale X di Aave, sembra un'operazione di pulizia coordinata, che fa ampio affidamento sull'infrastruttura di Aave per rimediare ai danni e riportare i mercati su una base stabile.

L'incidente risale al 18 aprile, quando un attaccante ha sfruttato una vulnerabilità nel bridge di rsETH. Con la creazione di un messaggio che sembrava legittimo, l’attaccante ha ingannato il lato Ethereum del sistema inducendolo a rilasciare 116.500 rsETH, facendo credere al sistema che i fondi fossero stati spostati quando in realtà non era così, permettendo la creazione di un grande lotto di rsETH senza copertura.

Quei token non sono rimasti inattivi. Sono stati distribuiti su più portafogli e impiegati nel settore DeFi, con una parte significativa utilizzata come garanzia su Aave e altre piattaforme di prestito.

È qui che il problema è diventato sistemico: protocolli come Aave si sono improvvisamente trovati a detenere collateral che, almeno temporaneamente, non era completamente garantito.

Secondo la proposta, la maggior parte dei fondi sfruttati è ancora in gioco. Circa 107.000 dei 116.500 rsETH originali rimangono vincolati in posizioni attive su Aave e Compound.

Rimangono due problemi da risolvere contemporaneamente: ripristinare il reale supporto dello stesso rsETH e liquidare i prestiti creati utilizzando quei token extra.

DeFi United’s la proposta mira ad affrontare entrambe le parti di quella equazione contemporaneamente.

Sul fronte del supporto, il gruppo afferma di aver già ottenuto impegni in ETH sufficienti per ricollateralizzare completamente rsETH. Il piano è quello di reinserire gradualmente questo ETH nel sistema, convertendolo in rsETH e depositandolo nuovamente nel sistema affinché il token sia ancora una volta completamente supportato.

Allo stesso tempo, l'attenzione si sposta sui mercati del credito, dove i danni sono più visibili.

Invece di lasciare che le cose si svolgano in modo caotico, il piano è intervenire e districare con attenzione il caos.

Una parte importante di ciò riguarda la gestione delle posizioni che l’attaccante ha aperto su Aave. Si tratta essenzialmente di prestiti garantiti da rsETH che non avrebbero dovuto esistere fin dall’inizio. Anziché aspettare che questi prestiti collassino da soli — il che potrebbe causare ulteriori perturbazioni di mercato — la proposta suggerisce di incoraggiare il sistema affinché possano essere chiusi in modo più controllato.

In pratica, la temporanea regolazione del valore di rsETH all’interno del sistema consentirà una liquidazione o chiusura più fluida di quelle posizioni problematiche. Man mano che tali posizioni verranno smobilitate, sarà possibile recuperare gli asset sottostanti (come ETH). La proposta stima che ciò potrebbe liberare circa 13.000 ETH solo da Aave.

Una volta che quel collaterale è nuovamente disponibile, viene convertito in ETH e utilizzato per coprire il deficit creato dall’exploit — sostanzialmente colmando il vuoto lasciato.

Il processo non è privo di rischi. Dipende dalle approvazioni di governance su più blockchain, dalla corretta allocazione dei fondi impegnati e da un’esecuzione fluida della liquidazione.

Tuttavia, il piano riflette una risposta più coordinata di quanto DeFi abbia spesso realizzato in passato. Se eseguito come previsto, l'obiettivo finale è chiaro: “il supporto di rsETH è completamente ripristinato e tutti i mercati interessati sono stabilizzati”, come afferma la proposta.

QR 2 Square Logo

Digital assets posted a third consecutive quarter of losses in Q2 2026, the longest losing streak since the 2022 bear market, as institutional capital rotated into AI equities and Bitcoin ETFs recorded their largest quarterly outflow since launch. Our report examines what drove the divergence, where structural adoption continued regardless, and what Q3 signals to watch.

Perché è importante:

Digital assets posted a third consecutive quarter of losses in Q2 2026, the longest losing streak since the 2022 bear market, as institutional capital rotated into AI equities and Bitcoin ETFs recorded their largest quarterly outflow since launch. Our report examines what drove the divergence, where structural adoption continued regardless, and what Q3 signals to watch.