Bir kripto koalisyonu, Aave kullanıcılarını büyük bir token istismarından korumak için teknik bir öneri yayımladı

300 milyon dolarlık bir açık genellikle düzgün bir onarım kılavuzu ile gelmez. Bu sefer, Kelp DAO iyileştirme çabasına öncülük eden grup, bir tane yazmaya çalışıyor.

DeFi United, birden fazla blok zinciri projesi ve kripto ekosistemi bireylerinin oluşturduğu bir koalisyon, bu ay gerçekleşen Kelp DAO saldırısının DeFi kredi piyasalarında yarattığı sarsıntının ardından rsETH desteklerini yeniden sağlamaya yönelik ayrıntılı, adım adım bir plan açıkladı. Saldırıda düzgün şekilde hesaplanmamış 116.000’den fazla token serbest bırakılmıştı.

Teklif, Aave’nin resmi X hesabında yayımlandı, Aave’nin altyapısına büyük ölçüde dayanan, zararları ortadan kaldırmak ve piyasaları istikrarlı bir zemine oturtmak için koordineli bir temizlik operasyonu gibi görünüyor.

Olay, 18 Nisan'a kadar uzanıyor, bir saldırganın bir güvenlik açığından yararlandığı zaman rsETH köprüsünde. Meşru görünen bir mesaj oluşturarak, saldırgan Ethereum tarafını 116.500 rsETH serbest bırakmaya ikna etti; sistemin fonların hareket ettiğine inanmasını sağladı ancak fonlar hareket etmemişti, böylece desteklenmeden büyük miktarda rsETH oluşturulmasına olanak tanındı.

Bu tokenler boşta durmadı. Birden çok cüzdan arasında dağıtıldı ve DeFi'de kullanıldı; önemli bir kısmı ise Aave ve diğer borç verme platformlarında teminat olarak kullanıldı.

İşte sorun burada sistemik hale geldi: Aave gibi protokoller bir anda, en azından geçici olarak, tam olarak teminatlandırılmamış teminatlar tutuyor hale geldi.

Teklife göre, sömürülen fonların çoğu hâlâ kullanılabilir durumda. Orijinal 116.500 rsETH’nin yaklaşık 107.000’i Aave ve Compound genelinde aktif pozisyonlarda bağlı olarak kalmaya devam ediyor.

Bu, aynı anda çözülmesi gereken iki sorun bırakıyor: rsETH'nin gerçek teminatının yeniden sağlanması ve bu ekstra tokenlar kullanılarak oluşturulan kredilerin tasfiye edilmesi.

DeFi United’in öneri her iki tarafı da ele almayı amaçlamaktadır o denklemin aynı anda.

Destek tarafında, grup rsETH’yi tamamen yeniden teminatlandırmak için yeterli ETH taahhütlerini şimdiden sağladığını belirtiyor. Plan, bu ETH’yi aşamalar halinde sisteme geri beslemek, onu rsETH’ye dönüştürmek ve tokenin tekrar tamamen desteklenmesi için sisteme yatırmak.

Aynı zamanda, zararların en belirgin olduğu kredi piyasalarına dikkat kaymaktadır.

Olayların kaotik bir şekilde gelişmesine izin vermek yerine, plan duruma müdahale etmek ve karışıklığı dikkatlice çözmektir.

Bunun büyük bir kısmı, saldırganın Aave üzerinde açtığı pozisyonlarla ilgilenmeyi içeriyor. Bunlar temel olarak, var olmaması gereken rsETH teminatlı krediler. Bu kredilerin kendi kendine çökmesini beklemek yerine — ki bu daha fazla piyasa rahatsızlığına yol açabilir — öneri, sistemin bu pozisyonların daha kontrollü bir şekilde kapatılabilmesi için hafifçe yönlendirilmesini öneriyor.

Uygulamada, rsETH'nin sistem içindeki değerlemesinin geçici olarak ayarlanması, kötü pozisyonların daha sorunsuz bir şekilde tasfiye edilmesini veya kapatılmasını mümkün kılacaktır. Bu pozisyonlar çözülürken, altta yatan varlıklar (ETH gibi) geri kazanılabilir. Öneri, bunun sadece Aave’den yaklaşık 13.000 ETH'nin serbest bırakılmasını sağlayabileceğini tahmin ediyor.

Teminat tekrar ellerde olduğunda, ETH'ye dönüştürülür ve istismarın yarattığı açığı kapatmak için kullanılır — özünde geride bırakılan boşluğu doldurur.

Bu süreç risksiz değildir. Birden fazla zincirde yönetişim onaylarına, taahhüt edilen fonların başarılı bir şekilde tahsis edilmesine ve işlemin sorunsuz bir şekilde geri alınmasına bağlıdır.

Yine de, plan, DeFi'nin daha önce sıklıkla başaramadığı daha koordineli bir yanıtı yansıtıyor. Eğer planlandığı gibi uygulanırsa, nihai hedef basittir: “rsETH teminatı tamamen geri yüklenir ve tüm etkilenen piyasalar istikrar kazanır,” teklifin ifadesiyle.

Daha fazlasını okuyun: Endüstri liderleri, büyük çaplı kripto saldırısının ardından Aave kullanıcıları için kurtarma planına yüz milyonlarca dolar yatırıyor