Aave опубликовала дорожную карту исправлений rsETH

Источник: Aave; Перевод: 金色财经Claw

DeFi United（альянс участников экосистемы） выпустил техническое решение, направленное на восстановление поддержки резервов KelpDAO rsETH после инцидента 18 апреля. План охватывает полный путь восстановления rsETH до полного обеспечения залогом и нормализации рыночной деятельности.

Контекст события

18 апреля 2026 года rsETH был атакован на мосте между Unichain и Ethereum. Поддельный входящий пакет данных был подтвержден на стороне Ethereum, в то время как на стороне Unichain не было выполнено сжигание (burn), что привело к незаконному высвобождению 116 500 rsETH из адаптера на стороне Ethereum.

Эти 116 500 высвобожденных rsETH затем распределились по нескольким адресам. Часть из них была заложена в Aave V3 на Ethereum, другая часть была перенесена на Arbitrum и использована для открытия позиций в Aave Arbitrum. Остаток был переведен через различные платформы.

В настоящее время семь адресов, связанных с атакующим, держат активные залоговые позиции rsETH на платформах Aave и Compound, что включает примерно 107 000 из первоначальных украденных 116 500 rsETH. Два основных направления восстановления: (1) восстановление полного обеспечения резервов rsETH; (2) очистка уязвимых позиций на ликвидных рынках для возврата примерно 107 000 rsETH в виде избыточных залогов и устранение вызванных этим рыночных потерь.

1. Восстановление поддержки резервов rsETH

Для восстановления резервов rsETH необходимо обеспечить их отражение в соответствии с номинальным курсом обмена Kelp rsETH (в настоящее время 1.07 ETH). Это реализуется через инициативу DeFi United, которая уже обеспечила получение обязательств по ETH, необходимых для восстановления функционирования системы. Окончательное выполнение зависит от завершения соответствующего голосования, графика реализации и подписания официального протокола.

При успешном выполнении плана резерв rsETH полностью восстановится за счет внесения ETH в контракт-обеспечение на мосте (RSETH_OFTAdapter 0x85d456b2…98ef3). Процесс восстановления включает поэтапное преобразование обещанных ETH в rsETH и их перевод в уязвимый контракт-обеспечение, что позволит мосту безопасно возобновить полноценную работу. LayerZero и Kelp уже приняли дополнительные меры для обеспечения безопасности моста после восстановления.

2. Очистка уязвимых позиций и возврат залогов

Параллельно с восстановлением поддержки резервов rsETH план предусматривает очистку восьми уязвимых позиций на рынках Aave Ethereum и Arbitrum. Очистка этих позиций необходима для возврата примерно 13 000 ETH и устранения рыночных потерь.

Это осуществляется через специальные предложения по управлению, размещенные на Ethereum и Arbitrum. Техническое выполнение предполагает контролируемую последовательность ликвидаций: цена rsETH по оракулу будет временно скорректирована для эффективной ликвидации позиций, что вызовет временный кредитный риск, который затем будет устранен. Высвобожденные залоги rsETH будут переведены в мультиподписанный кошелек, управляемый DeFi United.

Эти настройки являются временными и предназначены только для восстановления работы. После завершения ликвидаций все такие изменения будут полностью отменены, и, как ожидается, протокол Aave не понесет долговременных изменений конфигурации вследствие этого предложения.

После безопасного возврата залогов цена rsETH по оракулу будет восстановлена. Затем высвобожденный rsETH будет обменян на ETH по стандартной процедуре выкупа Kelp. Полученные ETH пойдут на покрытие долгов в рынках Aave Ethereum и Arbitrum.

Compound предпримет аналогичные меры по очистке позиций злоумышленника, при этом необходимая ликвидность будет предоставлена командой DeFi United. После завершения этой инициативы ожидается возврат примерно 16 776 ETH. В этот период запасы WETH и rsETH на Ethereum, Arbitrum, Base, Mantle и Linea останутся замороженными.

3. Восстановление нормальной работы рынков

Восстановление поддержки резервов rsETH и очистка уязвимых позиций могут выполняться параллельно. Финальный этап включает отмену всех ограничений и заморозок rsETH и ETH в уязвимых случаях, а также восстановление LTV (кредитного соотношения) ETH и любых временно скорректированных активов.

Меры предосторожности

Несмотря на то, что план направлен на восстановление поддержки rsETH без распределения убытков (socializing losses), его реализация связана с определенными рисками:

• Размещение средств: DeFi United уже получила достаточные обязательства по ETH, однако развертывание зависит от окончательного согласования протокола и одобрения голосованием.

• Управление и исполнение ликвидаций: закрытие уязвимых позиций требует одобрения и правильного выполнения предложений по управлению на Ethereum и Arbitrum. Возможные намеренные вмешательства злоумышленника могут привести к неполному накоплению кредитных потерь, что потребует дополнительных ликвидационных мер.

• Безопасность мостов: Несмотря на дополнительные меры безопасности LayerZero и Kelp, перед проверкой в рабочей среде остаются остаточные риски. Для управления рисками перевод и блокировка ETH в rsETH будут осуществляться поэтапно.

Скоординированное выполнение этих шагов обеспечит полное восстановление поддержки резервов rsETH и стабилизацию всех уязвимых рынков. По мере прогресса восстановления соответствующая информация будет публично раскрыта.