Aave Labs zakończyło likwidację pozostałych pozycji opartych na rsETH atakującego Kelp DAO na Ethereum i Arbitrum, przybliżając wysiłki odzyskiwania DeFi United do przywrócenia pełnego zabezpieczenia dla tokena restaked Ether po kwietniowym exploicie o wartości 293 milionów dolarów.
Aave poinformowało w środę w poście na X, że zabezpieczenie odzyskane z likwidacji zostało przekazane do Recovery Guardian, portfela wielopodpisowego kontrolowanego przez grupę odzyskiwania DeFi United. Według Aave, proces ten nie wpłynął na środki użytkowników, a system ochrony protokołu Umbrella nie został aktywowany podczas operacji.
Wiceprezes ds. badań w Galaxy Digital, Thaddeus Pinakiewicz, zauważył, że DeFi United brakuje obecnie około 10% Etheru potrzebnego do pełnej rekapitalizacji rsETH. Działania na rzecz odzyskania środków nadal zależą od dodatkowego wsparcia ze strony emitentów stablecoinów Circle, Ethena i Frax, a także Ink, sieci warstwy 2 Ethereum opracowanej przez Krakena.
„Aave potrzebuje tych zobowiązań, aby zakończyć ten proces i załatać dziurę” – powiedział Pinakiewicz.
Likwidacja usuwa część szkód powstałych po tym, jak hakerzy 18 kwietnia wyprowadzili 116 500 rsETH z infrastruktury mostu Kelp DAO.
Według Kelp DAO, skradzione aktywa zostały później zdeponowane w Aave v3 jako zabezpieczenie do pożyczki wrapped Ether, co doprowadziło do powstania ponad 190 milionów dolarów złych długów i wywołało miliardy dolarów zakłóceń na rynkach pożyczek DeFi.
Część procesu odzyskiwania środków jest nadal związana z 30 765 ETH o wartości około 71 milionów dolarów, które zostało zamrożone przez Arbitrum DAO po exploicie. Pinakiewicz powiedział, że aktywa pozostają w „zawieszeniu prawnym” po tym, jak amerykańska kancelaria prawna Gerstein Harrow LLP złożyła nakaz zabezpieczający, mający na celu zablokowanie redystrybucji środków.
Zgodnie z wcześniejszymi dokumentami sądowymi, o których informowało crypto.news, Aave złożyło 4 maja w Nowym Jorku wniosek o uchylenie nakazu zabezpieczającego. Aave argumentowało, że zamrożony Ether powinien zostać zwrócony poszkodowanym użytkownikom i stwierdziło, że żaden sąd nie ustalił, iż Korea Północna, Grupa Lazarus ani żaden powiązany podmiot przeprowadził exploit.
Rada Bezpieczeństwa Arbitrum zamroziła środki 21 kwietnia po tym, jak zostały one wyśledzone do adresów powiązanych z atakiem rsETH. Członkowie Arbitrum DAO nadal głosują nad tym, czy Ether powinien zostać przekazany do funduszu odzyskiwania DeFi United, a ponad 90% głosów obecnie popiera tę propozycję. Głosowanie ma zakończyć się w piątek.
Pojawiły się również oddzielne napięcia między Kelp DAO a LayerZero w związku z konfiguracją mostu powiązaną z exploitem. Kelp DAO poinformowało 6 maja, że planuje migrację rsETH do protokołu interoperacyjności międzyłańcuchowej Chainlink po tym, jak atak ujawnił słabości w konfiguracji powiązanej z LayerZero, używanej przez protokół.
Kelp DAO twierdziło, że LayerZero wcześniej zatwierdziło konfigurację z pojedynczym weryfikatorem, którą później obwiniano za exploit. Współzałożyciel i CEO LayerZero, Bryan Pellegrino, odrzucił te twierdzenia i powiedział, że Kelp samodzielnie odszedł od domyślnej konfiguracji wieloweryfikatorowej LayerZero.
Podczas gdy rozmowy o odzyskaniu środków trwają, dane DefiLlama pokazują, że odpływy z rynków pożyczkowych Aave spowolniły w ostatnich dniach. Całkowita wartość zablokowanych środków Aave ponownie wzrosła powyżej 15 miliardów dolarów, po spadku do prawie 14,2 miliarda dolarów w następstwie exploita.
