DeFi United Mengungkap Rencana Pemulihan untuk Eksploit $292M rsETH Kelp DAO

DeFi United, sebuah koalisi para peserta ekosistem DeFi, telah menerbitkan rencana teknis untuk memulihkan dukungan penuh untuk rsETH milik Kelp DAO setelah sebuah eksploit senilai $292 juta, pada 18 April, menurut The Block. Eksploit tersebut, yang secara luas dikaitkan dengan Grup Lazarus dari Korea Utara, menargetkan jembatan rsETH milik Kelp DAO dengan sebuah pesan palsu, yang memungkinkan penyerang untuk mencetak 116.500 token rsETH tanpa dukungan. Sekitar 107.000 rsETH berakhir dalam posisi pinjaman di Aave, sehingga menimbulkan utang buruk yang signifikan pada protokol tersebut.

Pembentukan Koalisi DeFi United

Dipimpin oleh Aave, puluhan protokol DeFi menyumbangkan dana ke inisiatif DeFi United untuk mengurangi dampak industri yang lebih luas, menghimpun komitmen ETH lebih dari $300 juta, menurut The Block. Ketika inisiatif tersebut mengumpulkan komitmen ETH yang cukup, Aave mengumumkan bahwa DeFi United siap untuk meluncurkan proses pemulihan.

Proses Pemulihan Tiga Fase

Rencana pemulihan terdiri dari tiga fase terkoordinasi yang dirancang untuk memulihkan rsETH tanpa menyosialisasikan kerugian ke seluruh ekosistem.

Fase 1: Konversi ETH-ke-rsETH

“Proses pemulihan melibatkan konversi ETH yang dikomitmenkan menjadi rsETH dalam beberapa tahap (tranches), yang kemudian akan ditransfer ke kontrak lockbox yang terdampak, memungkinkan jembatan untuk melanjutkan operasinya secara penuh dengan aman,” kata koalisi dalam sebuah pernyataan. Rencana ini bergantung pada diperolehnya persetujuan tata kelola yang relevan, jadwal pelaksanaan, dan pelaksanaan perjanjian definitif, menurut pernyataan tersebut.

Fase 2: Likuidasi Posisi yang Terdampak

Sejajar dengan pemulihan rsETH, rencana pemulihan bertujuan untuk membersihkan delapan posisi yang terdampak di seluruh pasar pada Aave Ethereum Core dan Arbitrum, yang merupakan langkah yang diperlukan untuk memulihkan sekitar 13.000 ETH dalam dana di Aave. Proses ini melibatkan rangkaian likuidasi yang terkontrol, di mana harga oracle rsETH akan disesuaikan sementara untuk memungkinkan likuidasi yang efisien atas delapan posisi yang terdampak. Jaminan rsETH yang dilikuidasi akan dipindahkan ke multisig yang dikendalikan oleh DeFi United, ditebus untuk ETH melalui KelpDAO, dan selanjutnya digunakan untuk membayar kembali setiap kekurangan sementara yang muncul di pasar-pasar Aave.

Compound, yang juga terdampak oleh eksploit tersebut, diperkirakan akan mengambil langkah serupa untuk membersihkan posisi penyerang. Hal ini akan memulihkan dana senilai sekitar 16.776 ETH.

Fase 3: Menonaktifkan Pause dan Memulihkan Konfigurasi

“Fase terakhir dari proses pemulihan ini melibatkan penonaktifan pause dan pembekuan rsETH serta ETH di seluruh instance yang terdampak, serta memulihkan rasio Loan-to-Value (LTV) untuk ETH dan aset lainnya yang konfigurasi mereka disesuaikan sementara,” tambah pernyataan tersebut.

Risiko Utama dan Cadangan (Kontinjensi)

Rencana ini, yang dirancang untuk memulihkan rsETH tanpa menyosialisasikan kerugian, memang memiliki risiko. Kekhawatiran utama adalah bahwa penerapan rencana pemulihan bergantung pada penyelesaian perjanjian dan perolehan persetujuan tata kelola, di mana penyerang dapat mencoba mengganggu. “Gangguan yang disengaja oleh penyerang dapat menyebabkan akumulasi defisit yang tidak lengkap, yang memerlukan langkah likuidasi tambahan untuk menyelesaikan posisi secara penuh,” kata pernyataan tersebut.

Selain itu, langkah-langkah keamanan baru di LayerZero dan Kelp DAO setelah eksploit tersebut masih “dalam produksi,” artinya belum diuji dalam pertempuran, dan risiko keamanan mungkin tetap ada. Pernyataan itu menjelaskan bahwa inilah sebabnya konversi ETH-ke-rsETH dan setoran lockbox akan dilakukan dalam beberapa tahap (tranches).

“Pelaksanaan terkoordinasi dari langkah-langkah ini secara sukses sesuai rencana memastikan bahwa dukungan rsETH dipulihkan sepenuhnya, dan semua pasar yang terdampak menjadi stabil,” kata pernyataan tersebut. “Kemajuan akan dikomunikasikan secara publik seiring upaya pemulihan berjalan.”