Aave detalla un plan para recomponer el colateral rsETH tras un exploit de 294 millones de dólares
Aave presentó un plan de recuperación tras el exploit del 18 de abril que afectó a sus mercados de liquidez y posiciones de colateral en varias redes. La actualización describe cómo DeFi United, un grupo de participantes del ecosistema, busca restablecer el respaldo de rsETH y normalizar los mercados impactados.
El incidente se originó cuando un atacante explotó una vulnerabilidad en el bridge de rsETH desde Unichain hacia Ethereum, lo que permitió que en Ethereum se procesara una transacción falsa. Como resultado, se liberaron 116.500 rsETH a múltiples direcciones; parte de esos fondos se empleó como colateral en Aave 3 y otra parte se puenteó a Arbitrum.
Entre las primeras medidas de contención, el consejo de seguridad de Arbitrum congeló 30.766 ETH vinculados al ataque. Aun así, quedó un volumen elevado sin inmovilizar y el efecto sobre los mercados fue significativo. En este momento, alrededor de 107.000 rsETH del monto sustraído sigue bloqueado en posiciones activas en Aave y Compound.
Para abordar la situación, el protocolo coordinó una respuesta sectorial bajo la iniciativa DeFi United y difundió en redes sociales un procedimiento para reconstituir el respaldo del token hasta su paridad objetivo, equivalente a 1,017 ETH. Aave indicó que el plan contempla convertir ese ETH en rsETH por etapas y depositarlo en la lockbox del bridge, con el fin de reanudar las operaciones con seguridad. En paralelo, LayerZero y KelpDAO incorporaron medidas adicionales para reducir el riesgo de incidentes similares.
Según Aave, se trabajará en la limpieza de las posiciones afectadas mediante propuestas de gobernanza en Ethereum y Arbitrum. El proceso incluirá un ajuste temporal del precio de rsETH para facilitar las liquidaciones. Después, los tokens recuperados se enviarán a una cartera multisig controlada por DeFi United; desde allí se canjearán por ETH a través del proceso estándar de Kelp y se utilizarán para cubrir el déficit en los mercados afectados.
Aave estima que estas actuaciones permitirán recuperar en torno a 13.000 ETH en Aave, mientras que Compound recobraría aproximadamente 16.776 ETH. También precisó que todas las reservas de WETH y rsETH en Ethereum Core, Arbitrum, Base, Mantle y Linea permanecerán congeladas durante todo el periodo.
El protocolo advirtió de que, aunque el objetivo es restaurar rsETH sin trasladar pérdidas a los usuarios, el plan implica riesgos de ejecución. Entre ellos, la obtención de las aprobaciones de gobernanza necesarias, la posibilidad de interferencia del atacante durante el proceso y la eficacia real de las nuevas medidas de seguridad una vez desplegadas.
El equipo concluyó que la aplicación coordinada del plan permitirá recomponer por completo el respaldo de rsETH y estabilizar los mercados. "La ejecución coordinada y satisfactoria de estos pasos según lo previsto garantiza que el respaldo de rsETH se restaura plenamente y que todos los mercados afectados quedan estabilizados".
