Kelp DAO, Aave sẽ nối lại các hoạt động rsETH khi tiến trình khôi phục sau vụ khai thác trị giá 292 triệu USD diễn ra

Kelp DAO và Aave cho biết sẽ nối lại các hoạt động liên quan đến rsETH trong vài ngày tới, sau các bước khôi phục đầu tiên đã diễn ra thành công.

Bối cảnh vụ khai thác 292 triệu USD

Kelp bị khai thác vào ngày 18 tháng 4 với số tiền 292 triệu USD. Các kẻ tấn công được cho là thuộc Nhóm Lazarus của Triều Tiên.

Sau vụ tấn công, kẻ tấn công chuyển phần lớn số rsETH bị đánh cắp sang Aave để làm tài sản thế chấp cho WETH. Theo nội dung ghi nhận, điều này tạo ra khoảng 190 triệu USD nợ xấu cho giao thức.

Nỗ lực phục hồi và các bước xử lý tài sản

Trước tác động từ vụ khai thác, Aave dẫn đầu sáng kiến phục hồi do DeFi United dẫn dắt, huy động trên 300 triệu USD bằng ETH. Nguồn vốn này được cho là đủ để giảm thiểu rủi ro tác động thêm lên ngành DeFi.

Trước đó, Hội đồng An ninh Arbitrum đã đóng băng khoảng 72 triệu USD ETH của kẻ tấn công trên Arbitrum và đề xuất chuyển số tiền này sang sáng kiến phục hồi.

Tuy nhiên, vào ngày 1 tháng 5, nhiều bị cáo trong các vụ kiện liên quan nhiều năm trước đến Bắc Triều Tiên đã đệ đơn một lệnh nhằm ngăn Arbitrum DAO di chuyển số ETH đã được phục hồi để họ tìm cách đòi lại ETH bị đóng băng.

Arbitrum DAO đã phê duyệt đề xuất vào tuần trước, nhưng lệnh hạn chế khiến việc chuyển 72 triệu USD rơi vào trạng thái bế tắc.

Đáp lại, Aave LLC đã đệ đơn một động thái khẩn cấp lên tòa án liên bang để thách thức phán quyết. Lập luận của Aave cho rằng phán quyết dựa trên suy đoán chưa được chứng minh rằng Lazarus đã thực hiện vụ khai thác Kelp DAO.

Kết quả, tòa án cho phép Arbitrum chuyển ETH cho Aave. Tuy nhiên, Aave vẫn bị cấm bán hoặc di chuyển số tiền cho đến khi có sự chấp thuận tiếp theo của tòa.

LayerZero nhận trách nhiệm trong cách xử lý rủi ro

Trong khi Arbitrum và Aave kiểm soát hậu quả vụ khai thác Kelp DAO, LayerZero đã phát hành lời xin lỗi công khai về cách xử lý tình huống.

Ban đầu, LayerZero đổ lỗi cho Kelp DAO vì đã sử dụng thiết lập DVN 1-trong-1 không khuyến nghị của LayerZero. Về phía Kelp, đơn vị này cho rằng thiết lập một điểm là mặc định trên các ứng dụng do LayerZero cung cấp.

LayerZero thừa nhận họ đã sai khi cho phép cấu hình DVN 1-trong-1 cho các giao dịch có giá trị cao, và vì vậy vô tình tạo ra rủi ro bảo mật.