DeFi United công bố kế hoạch kỹ thuật nhằm khôi phục sự đảm bảo rsETH và xử lý hậu quả vụ hack Kelp DAO

Liên minh DeFi United, do Aave dẫn đầu, đã công bố một kế hoạch kỹ thuật nhằm khôi phục sự đảm bảo cho rsETH sau vụ hack Kelp DAO, đồng thời xử lý nợ xấu phát sinh trên Aave và Compound.

Nguyên nhân và bối cảnh

Vụ hack Kelp DAO diễn ra vào ngày 18/4. Theo nội dung công bố, tin tặc Triều Tiên đã đánh cắp 293 triệu USD bằng cách lách để protocol phát hành rsETH chưa được đảm bảo. Sau vụ việc, các hacker rời đi với 116.500 rsETH (tương đương 18% nguồn cung lưu thông của token), khiến Aave và Compound tiếp xúc với tài sản thế chấp có giá trị không còn đảm bảo.

Diễn biến xử lý và cơ chế kỹ thuật

Kế hoạch phục hồi tập trung vào việc chuyển đổi ETH cam kết thành rsETH theo từng đợt có kiểm soát, sau đó thanh lý các vị thế của kẻ tấn công thông qua các điều chỉnh oracle do quản trị điều hành kiểm soát.

Liên minh đặt mục tiêu phục hồi khoảng 13.000 ETH từ các vị thế bị ảnh hưởng trên các thị trường của Aave tại Ethereum và Arbitrum, cùng với 16.776 ETH từ Compound.

Về dữ liệu vị thế, kẻ tấn công đã gửi 89.567 rsETH chưa được đảm bảo làm tài sản thế chấp để vay 82.650 WETH và 821 wstETH trên các nền tảng. Hội đồng Bảo mật Arbitrum đã đóng băng 71,5 triệu USD được trace tới các địa chỉ của thủ phạm.

Trong cảnh báo liên quan đến rủi ro xử lý, Aave cho biết sự can thiệp có chủ đích của kẻ tấn công có thể dẫn đến việc ghi nhận thiếu hụt (deficit accrual) chưa đầy đủ, từ đó cần thêm các bước thanh lý để giải quyết hoàn toàn các vị thế.

Số liệu huy động và cam kết hỗ trợ

Để triển khai kế hoạch, nỗ lực cứu trợ đã huy động cam kết tổng cộng 303 triệu USD vốn và tín dụng cho đến thứ Hai. Trong đó, Consensys và Joseph Lubin cam kết lên tới 30.000 ETH; CEO Aave Labs Stani Kulechov cam kết cá nhân 5.000 ETH. Lido đề xuất phân bổ tới 2.500 stETH.

Tác động và nhận định

Liên minh cho rằng đây là một nỗ lực phục hồi phối hợp lớn trong hệ sinh thái DeFi. Theo nội dung công bố, các vụ vi phạm trước đó thường khiến người dùng chịu thiệt hại theo từng trường hợp riêng lẻ, trong khi lần này hướng tới xử lý tập trung để bảo vệ người dùng và củng cố cơ sở hạ tầng.

Joseph Lubin nhấn mạnh hệ sinh thái Ethereum vận hành hiệu quả nhất khi các bên cùng phối hợp, và DeFi United được mô tả là một phản ứng rộng rãi, có tổ chức nhằm bảo vệ người dùng và củng cố cơ sở hạ tầng mà cộng đồng đã cùng xây dựng.