Una coalición de criptomonedas presenta una propuesta técnica para salvar a los usuarios de Aave de una explotación de token masiva

DeFi United, una coalición de múltiples proyectos de blockchain y individuos del ecosistema criptográfico, ha presentado un plan detallado para restaurar la respaldo de rsETH después de que el hackeo de Kelp DAO enviara ondas de choque a través de los mercados de préstamos DeFi. El plan implica restaurar el respaldo de rsETH con ETH fresco mientras se deshace sistemáticamente de los préstamos malos vinculados a la explotación, con el objetivo de rebalancear completamente el sistema y reanudar las operaciones normales.

El plan implica restaurar el respaldo de rsETH con ETH fresco mientras se deshace sistemáticamente de los préstamos malos vinculados a la explotación, con el objetivo de rebalancear completamente el sistema y reanudar las operaciones normales. El plan se circula en el perfil oficial de Aave en X y lee como una operación de limpieza coordinada, que se basa en gran medida en la infraestructura de Aave para deshacerse del daño y poner a los mercados en una base estable.

El incidente se remonta a abril 18, cuando un atacante explotó una vulnerabilidad en el puente de rsETH. Al forjar un mensaje que parecía legítimo, el atacante engañó al lado de Ethereum del sistema para liberar 116.500 rsETH, haciendo que el sistema creyera que los fondos habían movido cuando no habían, lo que permitió la creación de una gran cantidad de rsETH sin respaldo. Los tokens no se quedaron quietos. Se dispersaron en múltiples billeteras y se desplegaron en DeFi, con una gran parte utilizada como garantía en Aave y otras plataformas de préstamos.

Según la propuesta, la mayoría de los fondos explotados todavía están en juego. Aproximadamente 107.000 de los 116.500 rsETH originales siguen vinculados a posiciones activas en Aave y Compound. Esto deja dos problemas para resolver al mismo tiempo: restaurar el respaldo real de rsETH y deshacerse de los préstamos creados utilizando esos tokens adicionales. La propuesta de DeFi United busca abordar ambos lados de la ecuación simultáneamente.

En el lado del respaldo, el grupo dice que ya ha acordado suficientes compromisos de ETH para re-colateralizar completamente rsETH. El plan es alimentar ese ETH de regreso al sistema en etapas, convirtiéndolo en rsETH y depositándolo de nuevo en el sistema para que el token esté nuevamente plenamente respaldado. Al mismo tiempo, la atención se centra en los mercados de préstamos donde la dañina es más visible.

En lugar de dejar que las cosas se desarrollen de manera caótica, el plan es intervenir y deshacerse del desorden de manera controlada. Una parte importante de esto implica tratar con las posiciones que el atacante abrió en Aave. Estas son básicamente préstamos respaldados por rsETH que no deberían haber existido en primer lugar. En lugar de esperar a que esos préstamos colapsen por sí solos, lo que podría causar más interrupciones en el mercado, la propuesta sugiere empujar el sistema para que puedan cerrarse de manera más controlada.

En la práctica, ajustar temporalmente cómo se valora rsETH dentro del sistema permitirá que esas posiciones malas se liquiden o se cierren de manera más suave. A medida que se deshacen de esas posiciones, los activos subyacentes (como ETH) pueden ser recuperados. La propuesta estima que esto podría liberar alrededor de 13.000 ETH de Aave solo. Una vez que ese colateral esté de regreso en la mano, se convierte en ETH y se utiliza para cubrir la falta creada por la explotación - esencialmente llenando el agujero dejado atrás.

El proceso no es sin riesgos. Depende de las aprobaciones de gobernanza en múltiples cadenas, la implementación exitosa de los fondos comprometidos y la ejecución suave del deshacer. Sin embargo, el plan refleja una respuesta más coordinada que DeFi ha manejado anteriormente. Si se ejecuta como se pretende, el objetivo final es claro: "El respaldo de rsETH está plenamente restaurado y todos los mercados afectados están estabilizados", como dice la propuesta.