DeFi United 提方案修復 Kelp DAO 遭黑客入侵後 rsETH 抵押缺口

一個達3億美元的資產缺口，向來唔會附送"修補手冊"。今次，主導 Kelp DAO 事故善後工作嘅團隊正嘗試定出一套可執行方案。由多個區塊鏈項目及加密生態人士組成嘅聯盟 DeFi United，近日提出一份分階段、具體操作步驟嘅計劃，目標係在本月 Kelp DAO 遭黑客入侵、並導致超過11.6萬枚未有正確入帳嘅 rsETH 流入市場後，重建 rsETH 嘅足額抵押，並穩定受波及嘅 DeFi 借貸市場。 該提案經由 Aave 官方 X 帳戶流傳，內容更似一場有部署嘅"清場"行動，核心依託 Aave 基礎設施，逐步拆解風險、把市場拉回可控狀態。 事件可追溯至4月18日。攻擊者利用 rsETH 跨鏈橋漏洞，偽造看似有效嘅訊息，誘使系統在以太坊端釋放116,500枚 rsETH。系統誤以為資金已完成跨鏈轉移，實際並無發生，結果在欠缺底層資產支持下鑄造出大量 rsETH。 涉事代幣其後被分散至多個錢包，並投入不同 DeFi 場景，當中相當一部分被用作 Aave 及其他借貸平台嘅抵押品，令問題由單一資產風險擴散為系統性風險：包括 Aave 在內嘅協議，短期內持有嘅抵押品出現"名義存在、實際未必足額"嘅情況。 按提案披露，被利用嘅資金大部分仍在市場中運作。原本116,500枚 rsETH 之中，約107,000枚仍綁定於 Aave 及 Compound 嘅活躍倉位。換言之，市場需要同時處理兩條戰線：一方面補回 rsETH 真實抵押；另一方面拆解由額外代幣撐起嘅借貸倉位。 DeFi United 表示，已獲足夠 ETH 承諾，可用以全面重新抵押 rsETH。做法係分階段將 ETH 注入系統，轉換為 rsETH 並存回相關機制，令代幣恢復足額支持。 另一邊，方案把焦點放在風險最集中嘅借貸市場，並主張以受控方式"拆彈"，避免倉位無序爆倉引發更大波動。重點之一係處理攻擊者在 Aave 建立嘅倉位——本質上係以不應存在嘅 rsETH 作抵押而借出嘅貸款。提案建議，透過短暫調整系統內 rsETH 嘅估值方式，引導相關不良倉位更順暢被清算或平倉，從而回收底層資產（例如 ETH）。 提案估算，單計 Aave 便有望釋放約13,000枚 ETH。回收後嘅抵押品將轉回 ETH，用作填補此次利用所造成嘅缺口。 不過，整個流程並非零風險，關鍵取決於多條鏈上治理審批、承諾資金能否如期落實，以及拆倉執行是否順利。即使如此，市場普遍認為方案較以往 DeFi 危機處理更具協調性。按提案所述，最終目標係令"rsETH 抵押全面恢復，並令所有受影響市場回復穩定"。