Nakumpleto na ng Aave Labs ang pag-liquidate sa natitirang posisyon na sinusuportahan ng rsETH ng umaatake sa Kelp DAO sa Ethereum at Arbitrum, na naglapit sa pagsisikap ng DeFi United na maibalik ang buong suporta para sa restaked Ether token matapos ang $293 milyong exploit noong Abril.
Sinabi ng Aave sa isang X post noong Miyerkules na ang collateral na nakuhanan mula sa mga liquidation ay inilipat sa Recovery Guardian, isang multisignature wallet na kontrolado ng grupong nagpapagaling na DeFi United. Ayon sa Aave, hindi naapektuhan ang mga pondo ng user sa proseso, at hindi na-activate ang Umbrella protection system ng protocol sa operasyon.
Sinabi ng vice president ng research ng Galaxy Digital na si Thaddeus Pinakiewicz na ang DeFi United ay kulang pa ng humigit-kumulang 10% ng Ether na kinakailangan upang ganap na ma-recapilatise ang rsETH. Nakasalalay pa rin ang mga pagsisikap sa pagbawi sa karagdagang suporta mula sa mga stablecoin issuer na Circle, Ethena, at Frax, kasama ang Ink, ang Ethereum layer 2 network na binuo ng Kraken.
“Kailangan ng Aave ang mga pangakong ito upang matapos at maisara ang butas,” sabi ni Pinakiewicz.
Inaalis ng liquidation ang bahagi ng pinsalang naiwan matapos maubos ng mga hacker ang 116,500 rsETH mula sa bridge infrastructure ng Kelp DAO noong Abril 18.
Ayon sa Kelp DAO, ang mga ninakaw na asset ay idineposito kalaunan sa Aave v3 bilang collateral upang humiram ng wrapped Ether, na lumikha ng mahigit $190 milyon na bad debt at nagdulot ng bilyun-bilyong dolyar na pagkaantala sa mga merkado ng pagpapautang ng DeFi.
Bahagi ng proseso ng pagbawi ay nananatiling nakatali sa 30,765 ETH na nagkakahalaga ng humigit-kumulang $71 milyon na ni-freeze ng Arbitrum DAO matapos ang exploit. Sinabi ni Pinakiewicz na nananatili ang mga asset sa “legal limbo” matapos maghain ang U.S. law firm na Gerstein Harrow LLP ng restraining notice na naglalayong pigilan ang muling pamamahagi ng mga pondo.
Ayon sa mga nakaraang paghahain sa korte na iniulat ng crypto.news, naghain ang Aave ng emergency motion sa New York noong Mayo 4 na humihiling sa korte na bakantehin ang restraining notice. Ikinatwiran ng Aave na ang nakapirming Ether ay dapat ibalik sa mga apektadong gumagamit at sinabing walang korte ang nagpasiya na ang North Korea, Lazarus Group, o anumang kaugnay na entidad ang nagsagawa ng exploit.
Ni-freeze ng Arbitrum Security Council ang mga pondo noong Abril 21 matapos masubaybayan ang mga ito sa mga address na nauugnay sa pag-atake ng rsETH. Kasalukuyang bumoboto pa rin ang mga miyembro ng Arbitrum DAO kung dapat bang ilabas ang Ether sa pondo ng pagbawi ng DeFi United, na may higit sa 90% ng mga boto na kasalukuyang sumusuporta sa panukala. Inaasahang magtatapos ang pagboto sa Biyernes.
Mayroon ding lumitaw na magkahiwalay na tensyon sa pagitan ng Kelp DAO at LayerZero hinggil sa configuration ng bridge na nauugnay sa exploit. Sinabi ng Kelp DAO noong Mayo 6 na plano nitong ilipat ang rsETH sa Chainlink’s Cross-Chain Interoperability Protocol matapos ilantad ng pag-atake ang mga kahinaan sa setup na nauugnay sa LayerZero na ginamit ng protocol.
Inangkin ng Kelp DAO na dati nang inaprubahan ng LayerZero ang single verifier configuration na kalaunan ay sinisisi sa exploit. Tinanggihan ng co-founder at CEO ng LayerZero na si Bryan Pellegrino ang mga pag-aangking iyon at sinabing ang Kelp mismo ang lumipat mula sa default na multi-verifier setup ng LayerZero.
Habang patuloy ang mga usapin sa pagbawi, ipinapakita ng data ng DefiLlama na bumagal ang mga outflow mula sa mga lending market ng Aave sa mga nakaraang araw. Umakyat muli ang total value locked ng Aave sa mahigit $15 bilyon matapos bumaba sa halos $14.2 bilyon matapos ang exploit.
