Aave ha annunciato un piano di recupero in seguito a un attacco informatico avvenuto il 18 aprile che ha compromesso i suoi mercati di liquidità e le posizioni di garanzia su diverse blockchain.
L'aggiornamento spiega come DeFi United, un gruppo di partecipanti all'ecosistema, intenda ripristinare la garanzia di rsETH e riportare alla normalità i mercati interessati.
Processo di recupero
Il problema è iniziato quando un hacker ha sfruttato una vulnerabilità nel bridge tra rsETH e Unichain, causando l'elaborazione di una transazione fasulla su Ethereum. Di conseguenza, 116.500 rsETH sono stati rilasciati su diversi indirizzi, alcuni dei quali utilizzati come garanzia su Aave 3 e altri trasferiti su Arbitrum. Le prime misure di contenimento dei danni hanno incluso il congelamento, da parte del consiglio di sicurezza di Arbitrum, di 30.766 ETH collegati all'exploit. Tuttavia, ciò ha lasciato un saldo enorme e ha avuto un impatto significativo sui mercati.
Al momento, circa 107.000 rsETH della somma rubata rimangono bloccati in posizioni attive su Aave e Compound. Per risolvere il problema, il protocollo ha organizzato una risposta coordinata del settore nell'ambito dell'iniziativa DeFi United, condividendo successivamente sui social media una procedura dettagliata per ripristinare la copertura del token in modo che corrisponda al suo valore previsto di 1,017 ETH.
Aave ha affermato che il piano prevede la conversione graduale di ETH in rsETH e il loro deposito nel lockbox del bridge, il che consentirà al sistema di riprendere in sicurezza le normali operazioni. Allo stesso tempo, LayerZero e KelpDAO hanno aggiunto ulteriori misure di sicurezza per ridurre il rischio che problemi simili si ripetano.
Secondo un articolo pubblicato su X, Aave si impegnerà a liquidare le posizioni interessate attraverso proposte di governance su Ethereum e Arbitrum. Il processo comporterà anche un temporaneo aggiustamento del prezzo di rsETH per facilitare le liquidazioni.
Il protocollo invierà quindi i token recuperati a un portafoglio multisig gestito da DeFi United, che li convertirà in ETH tramite la procedura standard di Kelp e li utilizzerà per coprire la perdita sui mercati interessati.
Aave condivide le proiezioni di recupero
L'azienda stima che questi sforzi contribuiranno al recupero di circa 13.000 ETH su Aave, mentre Compound recupererà circa 16.776 ETH. Ha inoltre chiarito che tutte le riserve di WETH e rsETH su Ethereum Core, Arbitrum, Base, Mantle e Linea rimarranno congelate per tutta la durata dell'operazione.
Aave ha inoltre avvertito che, sebbene la procedura miri a ripristinare rsETH senza causare perdite agli utenti, comporta anche alcuni rischi di esecuzione. Innanzitutto, l'esito dipenderà dal fatto che il protocollo ottenga o meno le necessarie approvazioni di governance. Un altro potenziale ostacolo è la possibilità che un malintenzionato interferisca durante il processo di recupero. Inoltre, le nuove misure di sicurezza dovranno dimostrarsi efficaci una volta implementate completamente.
Il team del progetto ha concluso affermando che, seguendo questo piano, rsETH verrà completamente ripristinato e i mercati si stabilizzeranno.
"L'esecuzione coordinata e riuscita di queste fasi, come previsto, garantisce il completo ripristino del supporto di rsETH e la stabilizzazione di tutti i mercati interessati."
L'articolo Aave illustra i passaggi per ricostruire il collaterale di rsETH è apparso per la prima volta su CryptoPotato .