Криптовалютный альянс публикует техническое предложение для защиты пользователей Aave от масштабной ошибки в токене

Дырка в 300 миллионов долларов обычно не сопровождается чётким руководством по ремонту. На этот раз группа, возглавляющая усилия по восстановлению Kelp DAO, пытается составить такое руководство.

DeFi United, коалиция нескольких блокчейн-проектов и участников криптоэкосистемы, разработала подробный поэтапный план восстановления обеспечения rsETH после взлома Kelp DAO в этом месяце, который вызвал волну потрясений на рынках DeFi-кредитования, выпустив более 116 000 токенов, которые не были должным образом учтены.

Предложение, распространено на официальном аккаунте Aave в X, выглядит как скоординированная операция по очистке, которая в значительной степени опирается на инфраструктуру Aave для устранения ущерба и восстановления стабильности на рынках.

Инцидент восходит к 18 апреля, когда злоумышленник воспользовался уязвимостью в мосте rsETH. Создав сообщение, которое выглядело легитимным, злоумышленник обманул сторону Ethereum в системе, заставив её выпустить 116 500 rsETH, заставив систему поверить, что средства были переведены, хотя на самом деле это не так, что позволило создать большую партию rsETH без обеспечения.

Эти токены не лежали без дела. Они были распределены по нескольким кошелькам и использовались в проектах DeFi, при этом значительная часть была задействована в качестве залога на платформах кредитования, таких как Aave и других.

Вот где проблема приобрела системный характер: такие протоколы, как Aave, внезапно оказались в ситуации, когда залог был, по крайней мере временно, не полностью обеспечен.

Согласно предложению, большая часть использованных средств по-прежнему находится в обращении. Примерно 107 000 из первоначальных 116 500 rsETH остаются заблокированными в активных позициях на платформах Aave и Compound.

Это оставляет две задачи для одновременного решения: восстановление реального обеспечения самого rsETH и погашение кредитов, созданных с использованием этих дополнительных токенов.

DeFi United’s предложение направлено на решение обеих сторон этой уравнения одновременно.

Со стороны поддержки группа заявляет, что уже обеспечила достаточно обязательств по ETH для полной реколлатерализации rsETH. План состоит в том, чтобы постепенно возвращать этот ETH в систему, конвертируя его в rsETH и внося обратно в систему, чтобы токен снова был полностью обеспечен.

В то же время внимание переключается на рынки кредитования, где ущерб наиболее заметен.

Вместо того чтобы позволить ситуации развиваться хаотично, план заключается во вмешательстве и аккуратном разрешении возникшего беспорядка.

Значительная часть этого заключается в работе с позициями, которые атакующий открыл на Aave. По сути, это кредиты, обеспеченные rsETH, которые изначально не должны были существовать. Вместо того чтобы ждать их естественного обвала — что могло бы привести к большему рыночному потрясению — в предложении предлагается «подтолкнуть» систему, чтобы эти позиции можно было закрыть более контролируемым образом.

На практике временная корректировка оценки rsETH внутри системы позволит более плавно ликвидировать или закрыть проблемные позиции. По мере закрытия этих позиций могут быть возвращены базовые активы (например, ETH). В предложении оценивается, что это может освободить около 13 000 ETH только на платформе Aave.

Как только обеспечительное обеспечение возвращается, оно конвертируется в ETH и используется для покрытия дефицита, вызванного эксплуатацией — фактически заполняя образовавшуюся дыру.

Процесс не лишен рисков. Он зависит от одобрения управления на нескольких цепочках, успешного развертывания выделенных средств и гладкого выполнения операции сворачивания.

Тем не менее, этот план отражает более скоординированный ответ, чем тот, который DeFi обычно демонстрировал ранее. Если его реализовать в соответствии с задуманным, конечная цель очевидна: «поддержка rsETH полностью восстановлена, и все затронутые рынки стабилизированы», как указано в предложении.

Читать далее: Лидеры отрасли вкладывают сотни миллионов в план спасения пользователей Aave после масштабной криптовзлома