Een crypto-coalitie brengt technisch voorstel uit om Aave-gebruikers te beschermen tegen een omvangrijke token-exploit

Een gat van $300 miljoen gaat meestal niet gepaard met een keurig reparatiehandleiding. Ditmaal probeert de groep die het herstelinitiatief van Kelp DAO leidt er een te schrijven.

DeFi United, een coalitie van meerdere blockchain-projecten en individuen uit het crypto-ecosysteem, heeft een gedetailleerd stappenplan gepresenteerd om de ondersteuning van rsETH te herstellen nadat de Kelp DAO-hack van deze maand een schokgolf door de DeFi-leningenmarkten stuurde, waarbij meer dan 116.000 niet correct geregistreerde tokens werden vrijgegeven.

Het voorstel, uitgegeven op het officiële X-account van Aave, leest als een gecoördineerde schoonmaakoperatie, een die sterk leunt op de infrastructuur van Aave om de schade ongedaan te maken en de markten weer op een stabiele basis te brengen.

Het incident gaat terug tot 18 april, toen een aanvaller een kwetsbaarheid misbruikte in de bridge van rsETH. Door een bericht te vervalsen dat legitiem leek, misleidde de aanvaller de Ethereum-kant van het systeem om 116.500 rsETH vrij te geven, waardoor het systeem dacht dat de fondsen waren verplaatst terwijl dat niet het geval was, wat het mogelijk maakte een grote hoeveelheid rsETH te creëren zonder dekking.

Die tokens bleven niet zomaar ongebruikt liggen. Ze werden verspreid over meerdere wallets en ingezet binnen DeFi, waarbij een aanzienlijk deel als onderpand werd gebruikt op Aave en andere leenplatforms.

Daar ontstond het systemische probleem: protocollen zoals Aave bleken plotseling onderpand te bezitten dat, zij het tijdelijk, niet volledig gedekt was.

Volgens het voorstel zijn de meeste van de misbruikte fondsen nog steeds in omloop. Ongeveer 107.000 van de oorspronkelijke 116.500 rsETH blijven vastgelegd in actieve posities bij Aave en Compound.

Dat laat twee problemen tegelijk over om op te lossen: het herstellen van de daadwerkelijke onderbouwing van rsETH zelf, en het afwikkelen van de leningen die met die extra tokens zijn gecreëerd.

DeFi United’s voorstel richt zich op beide zijden van die vergelijking tegelijkertijd.

Aan de ondersteunende kant zegt de groep dat zij al voldoende ETH-toezeggingen heeft verzameld om rsETH volledig te hercollateraliseren. Het plan is om die ETH in fasen terug in het systeem te voeren, het om te zetten in rsETH en het weer in het systeem te storten zodat de token opnieuw volledig gedekt is.

Tegelijkertijd verschuift de aandacht naar de kredietmarkten waar de schade het meest zichtbaar is.

In plaats van de zaken chaotisch te laten verlopen, is het plan om in te grijpen en de situatie zorgvuldig af te wikkelen.

Een groot deel daarvan houdt in dat men omgaat met de posities die de aanvaller op Aave heeft geopend. Dit zijn in wezen leningen gedekt door rsETH die in de eerste plaats niet hadden mogen bestaan. In plaats van te wachten tot die leningen vanzelf instorten — wat meer verstoring op de markt zou kunnen veroorzaken — stelt het voorstel voor het systeem een duwtje te geven zodat ze op een meer gecontroleerde manier kunnen worden gesloten.

In de praktijk zal het tijdelijk aanpassen van de waardering van rsETH binnen het systeem het mogelijk maken om die problematische posities soepeler te liquideren of te sluiten. Naarmate die posities worden afgewikkeld, kunnen de onderliggende activa (zoals ETH) worden teruggewonnen. Het voorstel schat dat hierdoor alleen al bij Aave ongeveer 13.000 ETH vrijkomt.

Zodra die onderpand weer in bezit is, wordt het omgezet in ETH en gebruikt om het tekort dat door de exploit is ontstaan te dekken — in wezen het gat opvullend dat achterbleef.

Het proces is niet risicovrij. Het hangt af van goedkeuringen van governance op meerdere ketens, de succesvolle inzet van toegezegde fondsen en een vlotte uitvoering van het afwikkelen.

Toch weerspiegelt het plan een meer gecoördineerde reactie dan DeFi eerder vaak heeft weten te realiseren. Indien uitgevoerd zoals bedoeld, is het uiteindelijke doel helder: “de onderliggende waarde van rsETH wordt volledig hersteld en alle getroffen markten worden gestabiliseerd,” zoals het voorstel stelt.

Lees meer: Brancheleiders investeren honderden miljoenen in een reddingsplan voor Aave-gebruikers na grote crypto-hack