Aave und Compound legen technischen Plan zur Bereinigung des 290-Millionen-Dollar-Hacks bei Kelp DAO vor

Nach Angaben von CoinDesk hat das Bündnis DeFi United unter der Leitung von Avi einen technischen Vorschlag veröffentlicht, um die Deckung der rsETH-Token wiederherzustellen und die auf Aave und Compound verbliebenen faulen Kredite zu beseitigen, die nordkoreanischen Angreifern zugeschrieben werden. Kern der Strategie ist, zugesagtes ETH gebündelt in rsETH umzuwandeln und die Positionen des Angreifers über vorübergehende Anpassungen der Oracle-Preise zu liquidieren. DeFi United will damit auf Aave rund 13.000 ETH aus betroffenen Positionen in den Märkten auf Ethereum und Arbitrum zurückholen sowie weitere 16.776 ETH aus Compound. Zuvor hatten die Hacker 89.567 nicht gedeckte rsETH als Sicherheit hinterlegt und damit über mehrere Plattformen hinweg 82.650 WETH sowie 821 wstETH geliehen. Das Arbitration Security Committee hat 71,5 Mio. US-Dollar eingefroren, die der Adresse des Angreifers zugeordnet werden. Aave warnte, die gezielte Störung durch den Angreifer könne dazu führen, dass Verluste nicht vollständig realisiert werden und zusätzliche Liquidationsschritte nötig seien, um die Position komplett zu schließen. Der Vorschlag erhält Rückendeckung großer Marktteilnehmer. Bis Montag wurden Zusagen über Kapital und Kreditlinien in Höhe von insgesamt 303 Mio. US-Dollar gemeldet. Consensys und Joseph Lubin stellten bis zu 30.000 ETH in Aussicht, Aave-Labs-CEO Stani Kulechov sagte persönlich 5.000 ETH zu. Lido schlug vor, bis zu 2.500 stETH bereitzustellen. (Offenlegung: Consensys ist einer von 22 Investoren in Decrypt; die Redaktion arbeitet unabhängig.) "Das Ethereum-Ökosystem ist immer dann am stärksten, wenn es sich im Gleichschritt weiterentwickelt", sagte Lubin. Er bezeichnete DeFi United als "breite, koordinierte Antwort zum Schutz der Nutzer und zur Stärkung der Infrastruktur, die wir gemeinsam aufgebaut haben". Hintergrund ist der Angriff vom 18. April: Bei dem Hack von Kelp DAO nutzten nordkoreanische Täter laut Bericht eine Protokolltäuschung, um ungedeckte rsETH-Token auszugeben, und entwendeten 293 Mio. US-Dollar. Erbeutet wurden 116.500 rsETH, rund 18% des Umlaufs, wodurch Aave und Compound dem Risiko ausgesetzt waren, wertloses Collateral zu halten. Die Initiative gilt als eine der größten koordinierten Rettungsaktionen seit Entstehung der DeFi-Branche, in der Nutzer bei früheren Protokollschwachstellen häufig selbst die Verluste tragen mussten.