Aave tiến hành thanh lý các vị thế của Kelp DAO khai thác trong nỗ lực phục hồi trị giá 293 triệu USD

Giao thức cho vay Aave cho biết đã thanh lý thành công toàn bộ các vị thế rsETH còn lại liên quan đến kẻ khai thác Kelp DAO trên cả hai mạng Ethereum và Arbitrum. Hành động này được xem là một mốc quan trọng trong sáng kiến do cộng đồng DeFi United dẫn đầu nhằm khôi phục sự đảm bảo cho rsETH và bồi thường cho người dùng bị ảnh hưởng.

Diễn biến thanh lý trên Aave

Theo kế hoạch kỹ thuật được nêu trong thông tin công bố, các vị thế rsETH của kẻ tấn công trên Aave đã được thanh lý trên Ethereum và Arbitrum. Toàn bộ tài sản thế chấp sau thanh lý hiện được đặt tại Recovery Guardian theo chỉ định trong AIP.

Aave nhấn mạnh rằng không có người dùng nào khác bị ảnh hưởng. Đồng thời, Umbrella không được kích hoạt trong quá trình xử lý.

Chuyển giao tài sản và trạng thái bảo hiểm

Tất cả tài sản bị thanh lý đã được chuyển tới Recovery Guardian Wallet, một địa chỉ multisignature thuộc quyền kiểm soát của DeFi United. Aave cho biết quá trình thanh lý không ảnh hưởng đến bất kỳ khoản tiền gửi nào của người dùng và đã hoàn tất mà không kích hoạt bảo hiểm Umbrella.

Nguyên nhân vụ tấn công

Vụ tấn công diễn ra vào ngày 18/4, khi một kẻ tấn công—được cho là có liên hệ với các tác nhân đe dọa ở Bắc Triều Tiên—lợi dụng lỗ hổng trong hạ tầng cầu nối LayerZero của Kelp DAO. Kẻ xấu đã vô hiệu hóa và tạo ra bất hợp pháp 116.500 rsETH trên Ethereum mà không có backing đầy đủ.

Sau đó, các token giả mạo này được triển khai làm tài sản thế chấp trên các giao thức cho vay phi tập trung như Aave và Compound để rút Ether đã đóng gói.

Tác động tài chính lên Aave

Hệ quả của vụ vi phạm an ninh khiến Aave phải gánh hơn 190 triệu USD nợ chưa được thế chấp. Đồng thời, nền tảng ghi nhận luồng vốn rút ròng đáng kể; trong bảy ngày sau sự cố, tổng giá trị bị khóa của giao thức giảm khoảng 12 tỷ USD.

Điều chỉnh oracle để kích hoạt thanh lý

Để triển khai thanh lý, cộng đồng quản trị của Aave đã phê duyệt một sửa đổi tạm thời đối với oracle giá rsETH. Thay đổi này tạo ra trạng thái thiếu đảm bảo trong các vị thế vay của kẻ tấn công, từ đó kích hoạt cơ chế thanh lý. Sau khi hoàn tất, cấu hình oracle đã được đưa về lại tham số vận hành tiêu chuẩn.

Quỹ phục hồi và mức độ còn thiếu

Quỹ phục hồi DeFi United đã tích lũy hơn 320 triệu USD từ các khoản đóng góp. Phó chủ tịch nghiên cứu của Galaxy Digital, Thaddeus Pinakiewicz, cho biết quỹ cần thêm khoảng 10% ETH nữa để hoàn toàn giải quyết phần thiếu backing.