Aave представила план восстановления обеспечения rsETH на фоне расширения коалиции DeFi United
Основатель Aave Стани Кулечов во вторник опубликовал технический план реализации, призванный восстановить обеспечение rsETH во всех затронутых протоколах. Запуск последовательности действий намечен на ближайшие дни.
План предусматривает два параллельных направления: возврат номинального коэффициента обеспечения rsETH на уровне 1,07 ETH за счёт поэтапных (tranched) внесений ETH и закрытие восьми позиций в Aave. По итогам постинцидентного анализа выяснилось, что 98% обеспечения rsETH в Aave было сосредоточено в одной "зацикленной" сделке, что создало структурную уязвимость и усилило масштаб ущерба для платформы.
Межпротокольная коалиция Defi United по восстановлению теперь включает Compound. Это самый широкий скоординированный ответ на взлом в секторе децентрализованных финансов за последнее время.
Уязвимость, связанная с одной looping-стратегией
Эксплойт 18 апреля был нацелен на мост rsETH на маршруте Unichain-to-Ethereum. Поддельный входящий пакет был подтверждён на стороне Ethereum без соответствующего burn на Unichain, в результате чего из адаптера на стороне Ethereum было выпущено 116-500 rsETH. Похищенные средства затем распределили по нескольким адресам: значительную часть внесли как обеспечение в Aave V3 на Ethereum, ещё часть перевели через мост в Arbitrum для открытия позиций в Aave там. Остальное прошло через другие площадки.
Инцидент вызвал то, что аналитики Cryptoquant назвали самым тяжёлым кризисом ликвидности в DeFi с 2024 года. Семь адресов, связанных с эксплуатером, сохраняют активные позиции под обеспечение rsETH в Aave и Compound. На них приходится около 107-000 rsETH из исходных 116-500 похищенных.
Defi United выстроила план в два шага: сначала восстановление коэффициента обеспечения rsETH, затем расчистка затронутых позиций для возврата избыточного залога.
Возврат коэффициента обеспечения 1,07 ETH
Чтобы rsETH вернулся к нормальной рыночной работе, обеспечение должно соответствовать номинальному обменному соотношению Kelp rsETH: 1,07 ETH. Defi United заявляет, что обеспечила необходимые обязательства по ETH для достижения этой цели; финальное исполнение зависит от одобрений через governance и заключения окончательных соглашений.
Процедура предусматривает конвертацию обещанных объёмов ETH в rsETH траншами как элемент управления рисками, после чего rsETH будет внесён в контракт bridge lockbox. Перед возобновлением работы моста Layerzero и Kelp внедрили дополнительные меры безопасности, но в документе отмечается, что остаточные риски сохраняются до подтверждения эффективности мер в production-среде.
Контролируемая ликвидация для закрытия позиций эксплуатера
Для закрытия восьми затронутых позиций в рынках Aave Ethereum Core и Arbitrum необходимо проведение и исполнение governance-предложений в обеих сетях. Механизм предполагает временную корректировку цены rsETH в оракуле, чтобы обеспечить эффективную ликвидацию. Это формирует контролируемый дефицит, который затем закрывается за счёт ETH, возвращаемого при погашении залога в rsETH.
Все изменения параметров будут временными и полностью отменены после завершения процедуры; постоянных модификаций протокола Aave не планируется. Это направление нацелено на возврат примерно 13-000 ETH, которые сейчас заблокированы в позициях Aave.
Compound параллельно проводит расчистку позиции эксплуатера совместно с Defi United, предоставляя необходимую ликвидность. На стороне Compound ожидается дополнительное восстановление 16-776 ETH.
При этом сохраняется governance-риск: умышленное вмешательство со стороны эксплуатера, который всё ещё держит активные позиции в Ethereum и Arbitrum, может осложнить последовательность ликвидаций и потребовать дополнительных шагов. Defi United заявляет, что структура плана позволяет восстановить обеспечение rsETH без "социализации" потерь, однако результат зависит от безупречного исполнения всех этапов governance и ликвидаций.
