Aave и Compound представили технический план по устранению последствий взлома Kelp DAO на $290 млн
Как сообщает CoinDesk, альянс DeFi United под руководством Avi опубликовал техническое предложение, призванное восстановить обеспечение токенов rsETH и закрыть проблемную задолженность на Aave и Compound, возникшую после атаки северокорейских хакеров. План предполагает конвертацию зарезервированного ETH в rsETH единым пакетом, после чего позиции злоумышленника предлагается ликвидировать за счет временной корректировки цен оракулов.
DeFi United рассчитывает вернуть около 13 000 ETH из затронутых позиций на Aave (рынки Ethereum и Arbitrum), а также 16 776 ETH на Compound. Ранее хакеры внесли 89 567 необеспеченных rsETH в качестве залога и заняли 82 650 WETH и 821 wstETH на разных площадках.
Arbitrum Security Committee заморозил $71,5 млн, которые удалось отследить до адреса атакующего. Aave предупредил, что из-за намеренных действий злоумышленника накопление убытков могло произойти не полностью, поэтому для окончательного закрытия позиции могут понадобиться дополнительные этапы ликвидации.
Инициатива получила поддержку крупных участников рынка: по состоянию на понедельник совокупный объем заявленного капитала и кредитных линий достиг $303 млн. Consensys и Джозеф Любин готовы предоставить до 30 000 ETH, глава Aave Labs Стани Кулечов заявил о личном участии на 5 000 ETH. Lido предложил направить до 2 500 stETH. (Раскрытие: Consensys входит в число 22 инвесторов Decrypt; редакция независима.)
Любин отметил, что экосистема Ethereum "всегда сильнее всего, когда развивается синхронно", назвав DeFi United "широким скоординированным ответом, направленным на защиту пользователей и укрепление инфраструктуры, которую мы вместе помогли построить".
Восстановительные меры стали ответом на взлом Kelp DAO 18 апреля: северокорейские злоумышленники, используя обман протокола, выпустили необеспеченные rsETH и похитили $293 млн. Они вывели 116 500 rsETH — около 18% оборотного предложения токена — что создало риск для Aave и Compound оказаться с залогом, не имеющим реальной стоимости. По масштабу и координации это одна из крупнейших попыток совместного восстановления со времен становления DeFi, где ранее последствия уязвимостей протоколов нередко перекладывались на пользователей.