شبکه لایه ۲ اتریوم Mantle که توسط Bybit پشتیبانی می‌شود، پیشنهاد وام تا سقف ۳۰,۰۰۰ اتریوم به Aave DAO را ارائه کرده تا به این پروتکل کمک کند بدهی‌های سوء ناشی از اکسپلویت ۲۹۲ میلیون دلاری Kelp DAO در هفته گذشته را جذب کند.

پنجشنبه گذشته، تیم مشارکت‌کننده اصلی Mantle یک پروپوزال جدید با عنوان MIP-34 منتشر کرد که جزئیات یک تسهیلات اعتباری استراتژیک برای Aave DAO را به منظور رسیدگی به اکسپلویت rsETH تشریح می‌کرد.

این پروپوزال، در صورت تصویب، به خزانه‌داری Mantle اجازه می‌دهد تا سقف ۳۰,۰۰۰ اتریوم به Aave DAO وام دهد، که منحصراً برای تسویه بدهی‌های سوء rsETH در Aave V3 استفاده خواهد شد. در این پروپوزال ذکر شده که خزانه‌داری Mantle از این وام سود (yield) دریافت خواهد کرد.

تیم Mantle نوشت که این وام، وجوه بیکار خزانه‌داری را به یک دارایی اعتباری مولد سود تبدیل کرده و رابطه بین Mantle و Aave را تقویت می‌کند، در نتیجه استقرار Aave در شبکه Mantle را تسریع می‌بخشد. در این پروپوزال اضافه شده که عواید حاصل از بهره وام نیز به خزانه‌داری برای سوزاندن توکن‌های Mantle (MNT) یا تامین مالی اکوسیستم هدایت خواهد شد.

این پروپوزال اظهار داشت: «[این] مدیریت فعال خزانه‌داری و رویکردی پیشگیرانه در قبال تاب‌آوری صنعت را نشان می‌دهد و اعتماد دارندگان توکن را به مدیریت بلندمدت Mantle تقویت می‌کند.»

جزئیات پروپوزال شامل نرخ بهره‌ای نشانگر APR استیکینگ Lido به علاوه ۱٪ پریمیوم بود که منوط به مذاکرات نهایی و با سررسید حداکثر ۳۶ ماهه است. بازپرداخت زودهنگام بدون جریمه مجاز خواهد بود.

به عنوان تدابیر محافظت در برابر ریسک، این پروپوزال بیان می‌کند که وام از طریق یک کیف پول چندامضایی (multisig wallet) تعیین شده توسط Mantle، که Mantle بر آن حق رهن و تضمین اولیه خواهد داشت، تضمین می‌شود.

همچنین Aave باید ۵٪ از درآمد خود و توکن‌های Aave به ارزش حداقل ۱۱ میلیون دلار را به عنوان وثیقه وام به این کیف پول اختصاص دهد. Mantle خاطرنشان کرد که در صورت نکول، وام بلافاصله سررسید شده و قابل پرداخت خواهد بود.

پس از این پروپوزال، بن ژو، مدیرعامل Bybit، نوشت که این صرافی ارز دیجیتال از این پیشنهاد حمایت خواهد کرد. Bybit از حامیان اصلی و شریک استراتژیک شبکه Mantle است.

ژو نوشت: «هنگامی که ما هک شدیم، صنعت گرد هم آمد و به ما کمک کرد. این تنها کار درستی است که ما نیز همین کار را برای [اتحاد] با یکدیگر انجام دهیم و از دوران‌های سخت عبور کنیم.»

اکسپلویت

در ۱۸ آوریل، یک نقص امنیتی در پل بین‌زنجیره‌ای (cross-chain bridge) Kelp DAO که توسط LayerZero پشتیبانی می‌شد، منجر به ضرب غیرمجاز ۱۱۶,۵۰۰ توکن rsETH به ارزش تقریبی ۲۹۲ میلیون دلار شد که بزرگترین اکسپلویت دیفای (DeFi) در سال جاری محسوب می‌شود.

LayerZero گزارش داد که مهاجم، احتمالا گروه لازاروس کره شمالی، دو نود RPC در Kelp DAO را آلوده کرده و یک حمله DDoS راه‌اندازی کرده تا DVN یک پیام بین‌زنجیره‌ای جعلی را بپذیرد و در نتیجه یک تراکنش غیرقانونی را امضا کند.

تاثیر این حمله به سرعت به Aave سرایت کرد، زمانی که اکسپلویت‌کننده حدود ۲۲۱ میلیون دلار rsETH سرقت شده را به عنوان وثیقه در Aave V3 قرار داد تا ۸۲,۶۵۰ WETH و ۸۲۱ wstETH قرض بگیرد، که باعث ایجاد بدهی‌های سوء قابل توجهی برای پروتکل شد.

بررسی حادثه Aave در اوایل این هفته دو سناریو را پیش‌بینی کرده بود که به ترتیب منجر به حدود ۱۲۴ میلیون دلار یا ۲۳۰ میلیون دلار بدهی سوء خواهد شد.

در همین حال، تحلیلگران آن‌چین (onchain) پنجشنبه گزارش دادند که مهاجم Kelp DAO اکنون تمام ۱۷۵ میلیون دلار ETH سرقت شده را از طریق THORChain و سایر پلتفرم‌ها به BTC تبدیل کرده است.

اتحاد دیفای

با گسترش اکسپلویت به Aave و بخش وسیع‌تر دیفای، بازیگران اصلی صنعت برای کاهش پیامدها وارد عمل شدند.

سه شنبه گذشته، شورای امنیت Arbitrum، ۳۰,۷۶۶ اتریوم نگهداری شده در یک آدرس Arbitrum One مرتبط با اکسپلویت‌کننده را مسدود کرد. اوایل امروز، Lido Labs پروپوزالی را به DAO ارائه داد تا حداکثر ۲,۵۰۰ اتریوم استیک شده را برای کاهش کلی کمبود rsETH اختصاص دهد، که به طور غیرمستقیم میزان مواجهه Aave با بدهی‌های سوء را کاهش می‌دهد.

چندین بازیگر دیفای حول "DeFi United"، ابتکار امدادی Aave برای رسیدگی به پیامدهای rsETH، متحد شده‌اند.

بنیاد EtherFi و استانی کولچف، بنیانگذار Aave، هر کدام ۵,۰۰۰ اتریوم به تلاش‌های امدادی متعهد شده‌اند. بنیاد Golem اعلام کرد که ۱,۰۰۰ اتریوم به DeFi United کمک می‌کند، در حالی که Frax Finance خبر داد که در حال کار بر روی کمک خود است.