Aave publica el plan técnico para cerrar la crisis de deuda incobrable vinculada a rsETH

Autor | Azuma (@azuma_eth) El episodio de deuda incobrable en Aave, que se ha prolongado durante más de una semana, entra en su fase final. DeFi United afirma haber reunido fondos suficientes para afrontar el problema (a la hora de publicación: 132.704 ETH, valorados en torno a 302 millones de dólares). Aave difundió el 28 de abril al mediodía un plan de implementación técnica para reparar el estatus de rsETH como colateral y devolver al mercado su operativa normal. Nota de Odaily: para contexto, véanse "DeFi Again Stolen $292 Million—Is Aave No Longer Safe?", "The ThreeWay博弈 Under a $290 Million Hole: Who Will Pay Up—Aave, L0, or Kelp?" y "Aave Is Handing Over the Throne of DeFi Lending Due to Its Own Foolishness". Revisión del trasfondo Más allá del detalle de cómo Kelp DAO perdió 116.500 rsETH, el foco está en el destino posterior de los fondos sustraídos. Tras hacerse con el control, el atacante repartió los 116.500 rsETH entre varias direcciones. Una parte se depositó como colateral en Aave V3 sobre Ethereum y se utilizó para pedir prestado WETH. Otra porción se puenteó a Arbitrum y se empleó como colateral en Aave allí, también para tomar WETH. El remanente, menor, salió por otros canales. A día de hoy, siete direcciones vinculadas al atacante mantienen posiciones activas de colateral en rsETH en Aave y Compound, por un total aproximado de 107.000 rsETH de los 116.500 sustraídos. La solución propuesta El plan de Aave persigue dos objetivos: (1) recomponer el respaldo de rsETH; (2) sanear las posiciones afectadas en mercados de préstamos como Aave y Compound para recuperar cerca de 107.000 rsETH en activos sobrecolateralizados y reparar el daño de mercado. 1) Recomponer el respaldo de rsETH En este momento rsETH se considera insolvente. Aunque el ETH subyacente en staking permanece intacto, el atacante salió vía préstamos colateralizados, generando un agujero que provocó la pérdida de paridad de rsETH frente a ETH. Aave sostiene que, para reconstruir el respaldo, el tipo de cambio rsETH/ETH debe volver a 1:1,07. La ejecución recaería en DeFi United, que dice contar ya con el ETH comprometido para reactivar el sistema por completo, sujeto a aprobación de gobernanza, calendario de ejecución y firma de acuerdos. Si el plan avanza sin contratiempos, DeFi United restaurará el respaldo depositando ETH en el contrato de bloqueo del puente de rsETH (RSETH_OFTAdapter 0x85d456b2…98ef3). El flujo planteado es: - Convertir por lotes el ETH de DeFi United a rsETH. - Transferir ese rsETH al contrato de staking correspondiente. - Habilitar el sistema de puente para que recupere la operativa de forma segura. LayerZero y Kelp DAO desplegarán medidas de seguridad adicionales para reforzar la protección del puente tras la restauración. 2) Saneamiento de posiciones en el mercado de préstamos Una vez restaurado el respaldo, en teoría el mercado de Aave dejaría de tener deuda incobrable, al superar el valor del colateral al del préstamo. Aun así, quedarían posiciones anómalas ligadas al atacante que deben liquidarse para normalizar la operativa (Aave estima que se podrían recuperar 13.000 ETH). Aave prevé activar propuestas de gobernanza, primero en Ethereum y después en Arbitrum, para cerrar esas posiciones mediante un "proceso de liquidación controlada". Los pasos serían: - Ajustar temporalmente el precio del oráculo de rsETH para activar liquidaciones eficientes. - Asumir un déficit temporal durante el proceso de liquidación (que se cubrirá en fases posteriores). - Transferir el colateral de rsETH recuperado a una dirección multisig gestionada por DeFi United. Aave subraya que los cambios de parámetros son medidas transitorias orientadas exclusivamente a restablecer la funcionalidad y que se revertirán al finalizar, sin impacto estructural a largo plazo sobre el protocolo. Durante el periodo de resolución, seguirán congelados los depósitos de WETH y rsETH en Ethereum mainnet, Arbitrum, Base, Mantle y Linea. El escenario objetivo tras el cierre es: restaurar el oráculo de rsETH, canjear el rsETH recuperado por ETH mediante el proceso estándar de reembolso de Kelp DAO y utilizar ese ETH para cubrir los déficits en los mercados de Aave en Ethereum y Arbitrum. En Compound se aplicará una limpieza similar. Con apoyo de liquidez de DeFi United, se espera recuperar adicionalmente unos 16.776 ETH. Cuando se completen ambos objetivos, Aave levantará la suspensión y el congelamiento de rsETH y ETH en los mercados implicados y, a continuación, restablecerá parámetros como el loanto"value (LTV) de ETH y otros activos. Puntos pendientes Aave advierte de que, aunque la propuesta aspira a resolver la situación sin socializar pérdidas, persisten incertidumbres: (1) pese a contar con compromisos de ETH suficientes, el despliegue de fondos depende de acuerdos finales y de la aprobación por gobernanza; (2) la limpieza de posiciones requiere que las propuestas se aprueben y ejecuten sin fricciones; (3) una posible interferencia deliberada del atacante podría impedir materializar por completo las pérdidas y obligar a pasos adicionales de liquidación; (4) aunque LayerZero y Kelp han incorporado medidas de seguridad extra, quedan riesgos residuales hasta su validación en entornos de producción. Con todo, el caso "hack de Kelp DAO y deuda incobrable de Aave" parece acercarse al desenlace. Falta comprobar si la solución se ejecuta como se plantea. Andy, fundador de The Rollup, lo resumió así: "Los próximos días son cruciales para DeFi: las tareas son enormes y hay que completarlas rápido y con seguridad. No es solo un reto técnico, también una prueba de coordinación social. Resulta surrealista ver cómo ocurre en tiempo real". Queda por ver si la suerte acompaña a DeFi.