DeFi United 公布 Kelp DAO 的 $292M rsETH 漏洞事件復原計畫

DeFi United，作為DeFi生態系參與者的聯盟，已發表一份技術計畫，目標是在4月18日$292 百萬次利用事件後，恢復Kelp DAO的rsETH完整抵押能力，據The Block報導。該事件廣泛被歸因於北韓的Lazarus Group，該攻擊瞄準Kelp DAO的rsETH橋，透過偽造訊息使攻擊者能夠鑄造116,500個未被抵押的rsETH代幣。約107,000個rsETH最終被投入Aave的借貸倉位，導致協議出現大量壞帳。

DeFi United聯盟成立

由Aave牽頭，數十家DeFi協議向DeFi United倡議投入資金，以減輕更廣泛的產業影響，據The Block稱，該倡議募集的ETH承諾超過$300 百萬。隨著該倡議累積到足夠的ETH承諾，Aave宣布DeFi United已準備好啟動復原流程。

三階段復原流程

該復原計畫由三個協同階段組成，旨在在不讓虧損在整個生態系中被社會化的情況下，恢復rsETH。

第一階段：ETH到rsETH的轉換

「復原流程包含將已承諾的ETH分批轉換為rsETH，接著會轉移到受影響的資金鎖箱合約，讓橋能夠安全地恢復完整運作，」該聯盟在聲明中表示。該計畫需取得相關治理批准、執行時間表，以及簽署最終協議的安排，據該聲明稱。

第二階段：清算受影響倉位

在rsETH復原同時進行的並行計畫中，旨在清除Aave Ethereum Core與Arbitrum市場中的8個受影響倉位，這是為了在Aave中回收約13,000 ETH資金所必需的一步。該流程包含受控的清算序列：rsETH的預言機價格將被暫時調整，以便有效清算這8個受影響倉位。被清算的rsETH抵押品將被轉移到一個由DeFi United控制的多重簽名錢包，透過KelpDAO兌回ETH，並隨後用來償付在Aave市場中由暫時性缺口所產生的任何不足。

同樣也受到此次利用影響的Compound，預期將採取類似步驟以清除攻擊者倉位。這將回收約16,776 ETH價值的資金。

第三階段：解除暫停並恢復設定

「復原流程的最後一個階段，包含在所有受影響的實例中解除rsETH與ETH的暫停並進行解凍，並為ETH以及任何其他其設定曾被暫時調整的資產，恢復『Loan-to-Value (LTV)』比率，」該聲明補充道。

關鍵風險與應對措施

該計畫旨在在不社會化虧損的情況下恢復rsETH，確實仍存在風險。主要擔憂之一是，復原計畫的部署取決於最終協議的敲定與取得治理批准；在此期間，攻擊者可能試圖介入。該聲明表示：「攻擊者的蓄意干擾可能導致未完成的缺口累積，因而需要額外的清算步驟，才能徹底解決這些倉位。」

此外，在此次利用事件後，LayerZero與Kelp DAO的新增安全措施仍然是「正在生產中」，也就是說尚未經過實戰測試，安全風險可能仍然存在。該聲明解釋，這就是為什麼ETH到rsETH的轉換以及鎖箱存款將分多個批次執行。

該聲明表示：「如預期成功協同執行這些步驟，將確保rsETH的抵押能力全面恢復，並使所有受影響市場趨於穩定。」 「隨著復原工作推進，進展將以公開方式進行通報。」