Aave publica la hoja de ruta para la reparación de rsETH

Fuente: Aave; Traducción: 金色财经Claw

DeFi United（una alianza formada por participantes del ecosistema）ha publicado un plan técnico destinado a restaurar el respaldo de reservas de KelpDAO rsETH tras el incidente del 18 de abril. Este plan abarca toda la ruta para que rsETH recupere una colateralización adecuada y vuelva a operar en condiciones normales de mercado.

Contexto del incidente

El 18 de abril de 2026, rsETH fue atacado en la ruta de puente cruzado de Unichain a Ethereum. Un paquete de datos entrantes falsificado fue validado en el lado de Ethereum, mientras que en el lado de Unichain no se realizó la quema correspondiente, lo que llevó a que 116,500 rsETH fueran liberados ilegalmente desde el adaptador en Ethereum.

Estos 116,500 rsETH liberados posteriormente se distribuyeron en varias direcciones. Una parte se depositó como colateral en Aave V3 en Ethereum, otra parte se bridgió a Arbitrum y se utilizó para abrir posiciones en Aave Arbitrum. El resto fue transferido a través de diferentes plataformas.

Actualmente, siete direcciones vinculadas a los atacantes mantienen posiciones de colateralización activas en Aave y Compound, involucrando aproximadamente 107,000 rsETH de los 116,500 originalmente robados. El enfoque principal del plan de recuperación es: (1) restaurar el respaldo completo de reservas de rsETH; (2) limpiar las posiciones afectadas en los mercados de liquidez para recuperar aproximadamente 107,000 rsETH en colateral excedente, y resolver las pérdidas de mercado derivadas de ello.

1. Restablecer el respaldo de reservas de rsETH

Para restaurar las reservas de rsETH, es necesario que reflejen su proporción de intercambio nominal de Kelp rsETH (actualmente 1.07 ETH). Esto se logrará mediante la iniciativa de DeFi United, que ha asegurado fondos comprometidos en ETH necesarios para la recuperación del sistema afectado. La ejecución final dependerá de la aprobación de la gobernanza correspondiente, el cronograma de implementación y la firma del protocolo formal.

Suponiendo que la ejecución del plan sea exitosa, las reservas de rsETH se restaurarán completamente mediante la transferencia de ETH al contrato de depósito en puente cruzado (RSETH_OFTAdapter 0x85d456b2…98ef3). El proceso de recuperación incluye convertir en lotes el ETH comprometido en rsETH y transferirlo al contrato de depósito afectado, permitiendo que el puente cruzado vuelva a operar de forma segura y completa. LayerZero y Kelp han implementado medidas adicionales para garantizar la seguridad del puente tras la recuperación.

2. Limpiar las posiciones afectadas y recuperar colateral

Mientras se restaura el respaldo de rsETH, el plan también incluye limpiar ocho posiciones afectadas en los mercados principales de Aave en Ethereum y en Arbitrum. La limpieza de estas posiciones es un paso necesario para recuperar aproximadamente 13,000 ETH en fondos y resolver las pérdidas en los mercados afectados.

Este proceso requiere la aprobación de propuestas de gobernanza específicas en Ethereum y Arbitrum. La ejecución técnica involucra una secuencia controlada de liquidaciones: el precio del oráculo de rsETH será ajustado temporalmente para facilitar la liquidación eficiente de las posiciones, lo que generará una deuda temporal que será resuelta en pasos posteriores. Los colaterales de rsETH recuperados se transferirán a una billetera multisig gestionada por DeFi United.

Estas configuraciones son temporales y limitadas a la recuperación. Una vez finalizadas las liquidaciones, todos estos ajustes serán revertidos completamente, y se espera que el protocolo Aave no tenga cambios permanentes en su configuración debido a esta gobernanza.

Tras la recuperación de la seguridad del colateral, el precio del oráculo de rsETH será restaurado. Luego, los rsETH recuperados se canjearán por ETH mediante el procedimiento estándar de redención de Kelp. El ETH obtenido se usará para cubrir las pérdidas en los mercados de Ethereum y Arbitrum de Aave.

Compound adoptará un método similar para limpiar las posiciones del atacante, con la liquidez necesaria proporcionada por DeFi United. Se espera que esta iniciativa, liderada por su equipo, recupere aproximadamente 16,776 ETH en fondos. Durante este proceso, los fondos en WETH y rsETH en Ethereum, Arbitrum, Base, Mantle y Linea permanecerán en estado de congelación.

3. Restablecer la operación normal del mercado

El respaldo de reservas de rsETH y la limpieza de las posiciones afectadas pueden realizarse en paralelo. La fase final del proceso incluye cancelar todas las suspensiones y congelaciones de rsETH y ETH en los casos afectados, y restaurar el LTV (valor de préstamo respecto a colateral) de ETH y otros activos que hayan sido temporalmente ajustados.

Notas importantes

Aunque el plan busca restaurar el respaldo de rsETH sin distribuir pérdidas (socializar pérdidas), su ejecución aún conlleva riesgos:

• Despliegue de fondos: DeFi United ha asegurado fondos comprometidos en ETH suficientes, pero la implementación final depende de la aprobación de la gobernanza y la firma del protocolo.

• Gobernanza y ejecución de liquidaciones: La liquidación de las posiciones afectadas requiere la aprobación y correcta ejecución de propuestas de gobernanza en Ethereum y Arbitrum. La interferencia intencionada del atacante podría causar que las deudas incurridas no se liquiden completamente, requiriendo pasos adicionales.

• Seguridad del puente cruzado: Aunque LayerZero y Kelp han implementado medidas de seguridad adicionales antes de reactivar, todavía existen riesgos residuales hasta que se complete la validación en producción. Para gestionar estos riesgos, las conversiones y depósitos en ETH a rsETH se realizarán en varias fases.

Siguiendo estos pasos coordinados, se asegurará que el respaldo de reservas de rsETH se recupere completamente y que todos los mercados afectados vuelvan a la estabilidad. La información relevante será divulgada públicamente a medida que avance la recuperación.