Die Onchain-Lending-Plattform Aave hat am Mittwoch die verbleibenden rsETH-Positionen des Kelp DAO-Angreifers im Rahmen eines zuvor angekündigten Wiederherstellungsplans liquidiert, wie aus einer Mitteilung hervorgeht.

Die liquidierten Sicherheiten werden in den sogenannten Recovery Guardian überführt, eine benannte Multisig, die von der Initiative DeFi United verwaltet wird. Diese Initiative arbeitet daran, die rsETH-Deckung wiederherzustellen und betroffene Nutzer zu entschädigen.

Dieser Prozess stellt einen der letzten Schritte in einer gemeinschaftsweiten Anstrengung dar, den Schaden eines 292 Millionen Dollar umfassenden Exploits rückgängig zu machen. Die Beiträge zu DeFi United haben 320 Millionen Dollar überschritten, und unzählige andere haben zusammengearbeitet, um Adressen einzufrieren, gestohlene Gelder wiederzuerlangen und ein Gefühl der Normalität wiederherzustellen.

Aave hatte zuvor darauf hingewiesen, dass seine Liquidationen, die auf seinen Ethereum- und Arbitrum-Deployments stattfinden würden, einen Governance-Prozess erforderten. Insbesondere stimmte Aave dafür, den rsETH-Oracle-Preis vorübergehend zu manipulieren, um ein Defizit in der betrügerischen Position des Angreifers zu erzeugen.

"Alle derartigen Anpassungen werden nach Abschluss des Liquidationsprozesses vollständig rückgängig gemacht, wobei keine dauerhaften Konfigurationsänderungen am Aave-Protokoll als Ergebnis des Governance-Vorschlags erwartet werden", sagte Aave letzte Woche in einem Beitrag, der den Wiederherstellungsplan skizzierte. "Sobald die Sicherheiten gesichert sind, wird das rsETH-Preis-Orakel wiederhergestellt."

Am 28. April manipulierte ein Angreifer mit mutmaßlichen Verbindungen zu Nordkorea die LayerZero-gestützte Bridge von Kelp DAO, um betrügerisch 116.500 ungedeckte rsETH auf Ethereum zu prägen. Diese Assets wurden dann in verschiedenen Onchain-Lending-Protokollen, einschließlich Aave und Compound, eingesetzt, um gegen ETH getauscht zu werden.

In einem seltenen Schritt schloss sich die DeFi-Community zusammen, um auf den Angriff als geschlossene Front und durch unabhängige Akteure zu reagieren. Der Arbitrum Security Council stimmte beispielsweise dafür, mit dem Angriff verbundene Gelder einzufrieren, mit dem Plan, sie an DeFi United zurückzugeben. Allerdings sind die eingefrorenen Gelder derzeit in einem separaten Rechtsstreit gebunden, in dem Kläger versuchen, sie als Wiedergutmachung im Zusammenhang mit Terrorismus-Urteilen gegen Nordkorea zu beanspruchen.