Aave и Compound разрабатывают план восстановления $246 млн после атаки на Kelp DAO

Крупные децентрализованные протоколы кредитования Aave и Compound приближаются к устранению последствий хакерской атаки на Kelp DAO, в результате которой образовался дефицит в размере $246 млн.

Во вторник коалиция DeFi United, объединяющая ведущие DeFi-протоколы, опубликовала технический план восстановления обеспечения токена rsETH, похищенного в ходе атаки. «DeFi United удалось привлечь достаточное количество обязательств в ETH для полного восстановления обеспечения», — заявили в Aave. При этом подчеркивается, что убытки не будут распределены между пользователями протокола.

18 апреля северокорейские хакеры похитили $293 млн из Kelp DAO, обманным путем вынудив протокол выпустить непокрытые токены rsETH. Злоумышленники использовали часть украденных токенов в качестве залога на платформах Aave и Compound, получив в кредит крупные суммы в ETH. В результате у обоих протоколов образовался совокупный долг в размере $246 млн.

Если план DeFi United будет реализован, пользователи Aave и Compound, пострадавшие от атаки, смогут вернуть свои средства в полном объеме.

Как будет восстановлено обеспечение rsETH

Восстановление начнется с конвертации привлеченных ETH в токены rsETH в несколько этапов. Это позволит обеспечить каждый находящийся в обращении токен реальными ETH. Параллельно с этим $246 млн rsETH, оставшиеся на позициях хакеров в Aave и Compound, будут ликвидированы через контролируемые процедуры.

Для этого протоколы временно снизят цену rsETH через голосование в органах управления, чтобы облегчить ликвидацию. Оракулы, предоставляющие данные о ценах активов, играют ключевую роль в оценке надежности кредитных позиций в DeFi.

Возможные риски

Несмотря на простоту плана, Aave выделяет несколько потенциальных рисков. Во-первых, для ликвидации позиций хакеров необходимо одобрение управленческих голосований на Ethereum и Arbitrum — блокчейне второго уровня, куда были переведены украденные средства. Во-вторых, злоумышленники могут попытаться сорвать восстановление.

«Преднамеренное вмешательство атакующего может привести к неполному покрытию дефицита, что потребует дополнительных шагов по ликвидации для полного урегулирования позиций», — предупреждают в Aave.

Генеральный директор Aave Labs Stani Kulechov заявил, что реализация плана начнется в ближайшие дни. Тим Крейг, корреспондент DL News по DeFi, базирующийся в Эдинбурге, курирует освещение темы. Связаться с ним можно по адресу [email protected].