Mantle,由Bybit支持的以太坊第2層(Layer 2)網路,提出最多30,000 ETH的貸款給Aave DAO,以協助該協議吸收$292 百萬Kelp DAO遭利用事件所造成的壞帳。週四,Mantle Core貢獻者團隊發布提案MIP-34,其中詳述了Aave DAO的策略性信貸安排,用於處理rsETH遭利用事件。
若獲通過,該提案將授權Mantle Treasury僅用於在Aave V3上解決rsETH的壞帳,向Aave DAO提供最多30,000 ETH的貸款。根據該提案,Mantle Treasury將從該貸款中取得收益。
貸款架構包含一個指標性的利率,即Lido質押APR加上1%的溢價,並以最終協商為準,期限最長36個月。允許提前償還且不會受到罰款。
Mantle表示,該貸款將把閒置的金庫資金轉換為能產生收益的信貸資產,並強化Mantle與Aave之間的關係,從而加速Aave在Mantle Network上的部署。貸款利息的所得款項將導向金庫,用於Mantle (MNT)代幣銷毀或生態系資金。
作為風險保護措施,該提案指出,該貸款將由Mantle指定的多重簽名錢包作為擔保;Mantle將對該錢包持有第一優先級的留置權與安全權益。
Aave需要將其收入的5%以及至少$11 百萬價值的Aave代幣部署到該錢包,作為貸款的抵押品。若發生違約,Mantle指出該貸款將立即到期並可被要求支付。
在該提案提出後,Bybit執行長Ben Zhou撰文表示,加密交易所將支持該提案。Bybit是Mantle Network的重要支持者與策略夥伴。Zhou在社群媒體上寫道:「當我們遭到駭客攻擊時,產業團結在一起並幫助了我們。」 「這是唯一正確的做法:我們也要一起對[unite]這件事做相同的事情,並從艱難時期走出去。」
4月18日,Kelp DAO使用LayerZero驅動的跨鏈橋發生安全漏洞,導致未經授權鑄造116,500個rsETH代幣,價值約$292 百萬,成為今年迄今規模最大的DeFi遭利用事件。
LayerZero表示,攻擊者可能是北韓的Lazarus Group:其毒害了Kelp DAO上的兩個RPC節點,並發動DDoS攻擊,使DVN接受一則假的跨鏈訊息,進而導致其簽署一筆不合法的交易。
該攻擊的影響很快蔓延至Aave:當肆用者在Aave V3上以盜得的rsETH作為抵押(約$221 百萬)來借入82,650 WETH與821 wstETH時,為該協議造成了顯著的壞帳。Aave在本週早些時候的事件審查中預測了兩種情境,分別可能導致約$124 百萬或$230 百萬的壞帳。
鏈上分析師週四報告稱,Kelp DAO的攻擊者已透過THORChain及其他管道,將其所盜得價值$175 百萬的ETH全部換成BTC。
隨著該遭利用事件擴散至Aave及更廣泛的DeFi領域,多數業界重要參與者挺身而出以降低衝擊。週二,Arbitrum Security Council凍結了與肆用者相關聯的Arbitrum One地址中持有的30,766 ETH。Lido Labs向該DAO發布提案,主張將最多2,500枚質押以太坊配置以降低整體rsETH短缺,這將間接縮小Aave對壞帳的曝險。
多位DeFi參與者聚焦在「DeFi United」——Aave的紓困倡議,以處理rsETH的後續影響。EtherFi Foundation與Aave創辦人Stani Kulechov各自承諾向紓困行動投入5,000 ETH。Golem Foundation表示正在為DeFi United投入1,000 ETH,而Frax Finance則宣布正著手其自身的貢獻。
相關文章