
Aave Labs 已完成對 Kelp DAO 攻擊者在以太坊和 Arbitrum 上剩餘 rsETH 抵押部位的清算,使 DeFi United 的復原工作更接近在四月份 2.93 億美元的攻擊事件之後,恢復質押再質押以太幣(restaked Ether token)的完整支持。
Aave 週三在 X 平台上發文表示,從清算中收回的抵押品已轉移到 Recovery Guardian,這是一個由 DeFi United 復原小組控制的多重簽名錢包。據 Aave 表示,該過程並未影響用戶資金,並且該協議的 Umbrella 保護系統在操作期間也未被啟動。
Galaxy Digital 研究副總裁 Thaddeus Pinakiewicz 指出,DeFi United 現在距離完全重整 rsETH 的資本所需的以太幣還差約 10%。復原工作仍取決於來自穩定幣發行商 Circle、Ethena 和 Frax,以及由 Kraken 開發的以太坊第二層網路 Ink 的額外支持。
「Aave 需要這些承諾才能跨過這道坎,堵住這個漏洞。」Pinakiewicz 說。
這次清算清除了部分損失,這些損失是在駭客於 4 月 18 日從 Kelp DAO 的橋接基礎設施中竊取 116,500 個 rsETH 後留下的。
據 Kelp DAO 表示,被盜資產隨後被存入 Aave v3 作為抵押品以借出 wrapped Ether,造成超過 1.9 億美元的壞帳,並引發 DeFi 借貸市場數十億美元的混亂。
部分復原過程仍與攻擊事件發生後,Arbitrum DAO 凍結的約價值 7,100 萬美元的 30,765 個 ETH 相關。Pinakiewicz 表示,在美國律師事務所 Gerstein Harrow LLP 提交了一份限制通知,尋求阻止資金被重新分配後,這些資產仍處於「法律懸而未決」的狀態。
據 crypto.news 報導的先前法庭文件顯示,Aave 於 5 月 4 日在紐約提交了一項緊急動議,要求法院撤銷該限制通知。Aave 辯稱,凍結的以太幣應歸還給受影響的用戶,並表示沒有法院裁定北韓、拉撒路集團(Lazarus Group)或任何相關實體實施了該攻擊。
Arbitrum 安全委員會於 4 月 21 日凍結了這些資金,在這些資金被追蹤到與 rsETH 攻擊相關的地址後。Arbitrum DAO 成員仍在投票決定是否應將以太幣釋放到 DeFi United 復原基金,目前超過 90% 的選票支持該提案。投票預計於週五結束。
Kelp DAO 和 LayerZero 之間也出現了新的緊張關係,關於與攻擊事件相關的橋接配置。Kelp DAO 於 5 月 6 日表示,在攻擊暴露了該協議使用的 LayerZero 相關設定中的弱點之後,計畫將 rsETH 遷移到 Chainlink 的跨鏈互操作性協議(Cross-Chain Interoperability Protocol)。
Kelp DAO 聲稱 LayerZero 先前已批准了後來被指責為導致攻擊的單一驗證器配置。LayerZero 聯合創始人兼執行長 Bryan Pellegrino 否認了這些說法,並表示 Kelp 是自行放棄了 LayerZero 預設的多驗證器設定。
雖然復原談判仍在進行,DefiLlama 的數據顯示,Aave 借貸市場的資金流出在最近幾天有所放緩。Aave 的總鎖定價值(TVL)已回升至 150 億美元以上,此前在攻擊事件後跌至近 142 億美元。