DeFi United、2億9200万ドルのKelp DAOエクスプロイト後、rsETH復旧計画を発表
概要
DeFi Unitedは、2億9200万ドルのエクスプロイトの後、Kelp DAOのrsETHの完全なバックを復旧するための技術計画を発表しました。4月18日のエクスプロイトは、北朝鮮のLazarusグループによるものと広く見られており、偽造メッセージを使用してKelp DAOのrsETHブリッジを標的とし、攻撃者が116,500の裏付けのないrsETHトークンをミントすることを可能にしました。約107,000のrsETHがAaveの貸付ポジションに入り、プロトコルに多額の不良債務が生じました。Aave主導のイニシアチブには、業界全体への影響を軽減するために、数十のDeFiプロトコルが資金を提供し、3億ドル以上のETHを調達しました。このイニシアチブが十分なETHコミットメントを集めたため、AaveはDeFi Unitedが復旧プロセスの開始準備ができたと発表しました。復旧プロセスには、コミットされたETHをrsETHに段階的に変換し、それを影響を受けたロックボックス契約に転送して、ブリッジが安全に完全な運用を再開できるようにすることが含まれます。この計画には、AaveとCompoundの市場における影響を受けた8つのポジションをクリアすることも含まれており、これは一時的な赤字を返済するために必要です。このプロセスには、rsETHオラクルの価格を一時的に調整して、8つの影響を受けたポジションの効果的な清算を可能にする、管理された清算シーケンスが含まれます。この計画は損失を社会化せずにrsETHを復旧するように設計されていますが、リスクも伴います。主な懸念事項は、復旧計画の展開が最終的な合意とガバナンスの承認にかかっており、その間に攻撃者が干渉を試みる可能性があることです。新しいセキュリティ対策はまだ本番環境でテストされておらず、段階的なアプローチが取られています。
(出典:The Block)