تكشف DeFi United عن خطة استعادة لاستغلال $292M rsETH الخاص بـ Kelp DAO

دي فاي يونايتد، وهي ائتلاف يضم مشاركين في نظام دي فاي البيئي، نشرت خطة تقنية لاستعادة الدعم الكامل لـ rsETH الخاص بـ Kelp DAO بعد استغلال بقيمة $292 مليون على $300 مليون في 18 أبريل، وفقًا لـ The Block. ويُعزى هذا الاستغلال على نطاق واسع إلى مجموعة لازاروس التابعة لكوريا الشمالية، وقد استهدف جسر rsETH الخاص بـ Kelp DAO برسالة مزوّرة، مما سمح للمهاجم بإصدار 116,500 رمز rsETH غير مدعوم. وانتهى الأمر بحوالي 107,000 rsETH في مراكز إقراض عبر Aave، ما أدى إلى ديون معدومة كبيرة على مستوى البروتوكول.

تشكيل ائتلاف دي فاي يونايتد

بقيادة Aave، ساهمت عشرات بروتوكولات دي فاي بمبالغ ضمن مبادرة DeFi United للتخفيف من الأثر الأوسع على الصناعة، حيث جمعت أكثر من ( مليون في تعهدات ETH، وفقًا لـ The Block. وبمجرد أن جمعت المبادرة تعهدات كافية من ETH، أعلن Aave أن DeFi United جاهز لبدء عملية الاستعادة.

عملية الاستعادة على ثلاث مراحل

تتكون خطة الاستعادة من ثلاث مراحل منسقة مصممة لاستعادة rsETH دون مشاركة الخسائر عبر النظام البيئي.

المرحلة 1: التحويل من ETH إلى rsETH

“تتضمن عملية الاستعادة تحويل ETH المُلتزم به إلى rsETH على دفعات (tranches)، والتي سيتم بعد ذلك تحويلها إلى عقد الصندوق الآمن (lockbox) المتأثر، مما يسمح للجسر باستئناف التشغيل الكامل بشكل آمن”، قال الائتلاف في بيان. ووفقًا للبيان، تخضع الخطة للحصول على موافقات الحوكمة ذات الصلة، وجداول التنفيذ، وتنفيذ الاتفاقيات النهائية.

المرحلة 2: تصفية المراكز المتأثرة

بالتوازي مع استعادة rsETH، تهدف خطة الاسترداد إلى تصفية المراكز الثمانية المتأثرة عبر أسواق Aave Ethereum Core وArbitrum، وهي خطوة ضرورية لاسترداد ما يقرب من 13,000 ETH من الأموال على Aave. وتشتمل هذه العملية على تسلسل تصفية مُتحكم به، سيتم خلاله تعديل سعر أوراكل rsETH بشكل مؤقت للسماح بإجراء تصفية فعالة للمراكز الثمانية المتأثرة. وسيتم نقل ضمانات rsETH المُصفّاة إلى محفظة متعددة التوقيع (multisig) خاضعة لسيطرة DeFi United، واستبدالها بـ ETH عبر KelpDAO، ثم استخدامها لسداد أي عجز مؤقت ناتج في أسواق Aave.

ومن المتوقع أن تتخذ Compound، التي تأثرت أيضًا بالاستغلال، خطوة مماثلة لمسح مركز المهاجم. وسيؤدي ذلك إلى استرداد ما يقرب من 16,776 ETH بقيمة أموال.

المرحلة 3: فك الإيقاف واستعادة التكوينات

“تتضمن هذه المرحلة النهائية من عملية الاستعادة فك إيقاف (unpausing) وإلغاء تجميد rsETH وETH عبر جميع الحالات المتأثرة، واستعادة نسب Loan-to-Value )LTV لـ ETH وأي أصول أخرى تم تعديل تكويناتها مؤقتًا”، أضاف البيان.

المخاطر الرئيسية والاحتياطات

الخطة، المصممة لاستعادة rsETH دون مشاركة الخسائر، لا تخلو من المخاطر. تتمثل إحدى الشواغل الرئيسية في أن تنفيذ خطة الاستعادة مشروط بإتمام الاتفاقيات والحصول على موافقات الحوكمة، وخلال هذه الفترة قد يحاول المهاجم التدخل. وقال البيان: “قد يؤدي التدخل المتعمد من جانب المهاجم إلى حدوث تراكم عجز غير كامل، مما يتطلب خطوات تصفية إضافية لحل المراكز بالكامل”.

بالإضافة إلى ذلك، تبقى تدابير الأمان الجديدة على LayerZero وKelp DAO بعد الاستغلال “قيد الإنتاج”، ما يعني أنها لم تُختبر بعد في ظروف قتالية، وقد تظل مخاطر أمنية قائمة. أوضح البيان أن هذا هو سبب تنفيذ تحويل ETH إلى rsETH وإيداعات الصندوق الآمن على عدة دفعات.

وقال البيان: “إن التنفيذ المنسق الناجح لهذه الخطوات كما هو مخطط يضمن استعادة دعم rsETH بالكامل، وثبات جميع الأسواق المتأثرة”. وأضاف: “سيتم الإبلاغ عن التقدم علنًا مع تقدم جهود الاسترداد”.