DeFi United công bố kế hoạch phục hồi rsETH sau vụ tấn công liên quan Lazarus trị giá 292 triệu USD

DeFi United vừa công bố kế hoạch kỹ thuật nhằm khôi phục sự hậu thuẫn rsETH sau vụ khai thác trị giá 292 triệu USD, ảnh hưởng đến Kelp DAO vào ngày 18/4. Theo kế hoạch, đơn vị này sẽ chuyển đổi ETH được cam kết thành rsETH theo từng đợt, sau đó đưa vào hợp đồng lockbox bị ảnh hưởng để cho phép cầu nối tạm thời hoạt động an toàn. Song song, DeFi United dự kiến phục hồi khoảng 13.000 ETH trên Aave và 16.776 ETH trên Compound thông qua thanh lý có kiểm soát các vị thế bị tác động.

Quá trình phục hồi theo từng bước

Trọng tâm kế hoạch là việc chuyển đổi ETH cam kết thành rsETH theo các đợt, rồi chuyển đến hợp đồng lockbox bị ảnh hưởng. Mục tiêu là tạo điều kiện để cầu nối tạm thời vận hành an toàn trong giai đoạn khôi phục. Việc thực thi phụ thuộc vào sự phê duyệt của cơ quan quản trị và ký kết các thỏa thuận liên quan.

Song song với phần chuyển đổi, kế hoạch cũng xem xét thanh lý tám vị thế bị ảnh hưởng trên các thị trường Aave Ethereum Core và Arbitrum. Để thực hiện, giá tham chiếu rsETH sẽ được điều chỉnh tạm thời nhằm hỗ trợ thanh lý hiệu quả. Tài sản thế chấp rsETH sau khi được thanh lý sẽ được chuyển tới một multisig do DeFi United kiểm soát. Từ multisig này, tài sản sẽ được quy đổi thành ETH thông qua Kelp DAO và dùng để bù đắp thâm hụt tạm thời phát sinh trong các thị trường của Aave. Theo kế hoạch, quy trình này dự kiến giúp phục hồi khoảng 13.000 ETH.

Với Compound—một giao thức cũng bị ảnh hưởng bởi vụ khai thác—DeFi United cho biết sẽ thực hiện một thủ tục tương tự để phục hồi khoảng 16.776 ETH.

Giai đoạn kích hoạt và mở khóa

Giai đoạn cuối cùng của kế hoạch là kích hoạt lại và mở khóa rsETH và ETH trên tất cả các trường hợp bị ảnh hưởng. Đồng thời, việc khôi phục sẽ đi kèm với điều chỉnh tỷ lệ cho vay so với giá trị (loan-to-value) đã được điều chỉnh trong giai đoạn khủng hoảng.

Các rủi ro còn tiềm ẩn

Dù kế hoạch được đưa ra, DeFi United cũng nêu một số cân nhắc rủi ro. Thứ nhất, việc triển khai phụ thuộc vào sự phê duyệt của cơ chế quản trị, trong khi điều này chưa được đảm bảo. Trong khoảng thời gian chờ phê duyệt, kẻ tấn công có thể tìm cách can thiệp.

Liên minh cũng lưu ý rằng sự can thiệp có chủ ý có thể dẫn tới việc tích lũy thâm hụt không đầy đủ, từ đó buộc phải thực hiện thêm các bước thanh lý. Ngoài ra, các biện pháp bảo mật mới được triển khai ở LayerZero và Kelp DAO sau vụ tấn công vẫn chưa được thử nghiệm trong thực tế, khiến quyết định thực hiện các chuyển đổi và gửi tiền theo từng đợt.

Liên minh cho biết sẽ công khai tiến độ khi quá trình phục hồi diễn ra.