Aave представила план восстановления обеспечения rsETH после эксплойта на $294 млн
Aave опубликовала план восстановления после эксплойта 18 апреля, который затронул рынки ликвидности и залоговые позиции протокола в нескольких сетях. В обновлении описано, как DeFi United — группа участников экосистемы — намерена вернуть обеспечение rsETH и нормализовать работу затронутых рынков.
Сбой начался после того, как злоумышленник воспользовался уязвимостью в мосте rsETH из Unichain в Ethereum, из-за чего в сети Ethereum была обработана поддельная транзакция. В результате 116 500 rsETH оказались распределены по нескольким адресам: часть токенов использовали как залог в Aave v3, часть перевели в Arbitrum.
На раннем этапе совет безопасности Arbitrum заморозил 30 766 ETH, связанных с атакой. Несмотря на это, значительная часть средств осталась в обороте и оказала заметное влияние на рынки. Сейчас около 107 000 rsETH из похищенного объема по-прежнему заблокированы в активных позициях на Aave и Compound.
Для урегулирования ситуации протокол инициировал координированный отраслевой ответ в рамках DeFi United и позднее опубликовал подробную процедуру в соцсетях. Цель — восстановить обеспечение токена до уровня ожидаемой стоимости 1,017 ETH. По плану ETH будут поэтапно конвертировать в rsETH и вносить в lockbox моста, что должно позволить системе безопасно вернуться к штатной работе. Дополнительно LayerZero и KelpDAO внедрили усиленные меры безопасности, чтобы снизить риск повторения подобных инцидентов.
Как указала команда Aave в публикации на X, расчистка затронутых позиций будет проводиться через governance-предложения в сетях Ethereum и Arbitrum. Также предусмотрена временная корректировка цены rsETH, чтобы упростить ликвидации. Затем восстановленные токены отправят в multisig-кошелек DeFi United, где их обменяют на ETH через стандартный процесс Kelp и направят на закрытие дефицита в пострадавших рынках.
По оценке Aave, эти действия позволят вернуть около 13 000 ETH на стороне Aave, тогда как Compound восстановит примерно 16 776 ETH. Компания уточнила, что все резервы WETH и rsETH в Ethereum Core, Arbitrum, Base, Mantle и Linea останутся замороженными на весь период работ.
Aave подчеркнула, что процедура нацелена на восстановление rsETH без распределения убытков на пользователей, но связана с операционными рисками. Итог будет зависеть от получения необходимых одобрений через управление протоколом, сохраняется риск вмешательства атакующего в ходе процесса, а новые меры безопасности должны показать эффективность после полного внедрения. Команда заявила, что успешное выполнение шагов по плану полностью восстановит обеспечение rsETH и стабилизирует затронутые рынки.
