Aave publica la hoja de ruta para rsETH: restaurar así la colateralización completa y limpiar las posiciones afectadas

Fuente: Aave; Traducción: Golden Finance Claw

DeFi United (una alianza formada por participantes del ecosistema) ha publicado un plan técnico de implementación destinado a restaurar el respaldo de reservas de KelpDAO rsETH tras el incidente del 18 de abril. Este plan abarca toda la ruta para que rsETH recupere un respaldo completo y vuelva a operar normalmente en el mercado.

Contexto del evento

El 18 de abril de 2026, rsETH fue atacado en la ruta de puente cruzado de Unichain a Ethereum. Un paquete de datos entrantes falsificado fue validado en el lado de Ethereum, mientras que en el lado de Unichain no se realizó la quema correspondiente, lo que llevó a que 116,500 rsETH fueran liberados ilegalmente desde el adaptador en Ethereum.

Estos 116,500 rsETH liberados posteriormente se distribuyeron en varias direcciones. Una parte se depositó como colateral en Aave V3 en Ethereum, otra parte se bridgió a Arbitrum y se utilizó para abrir posiciones en Aave Arbitrum. El resto fue transferido a través de diferentes plataformas.

Actualmente, siete direcciones asociadas con el atacante mantienen posiciones de colateral activo en rsETH en Aave y Compound, involucrando aproximadamente 107,000 rsETH de los 116,500 originalmente robados. El enfoque de la recuperación tiene dos objetivos: (1) restaurar el respaldo completo de rsETH; (2) limpiar las posiciones afectadas en los mercados de liquidez para recuperar aproximadamente 107,000 rsETH en colateral excedente, y resolver la pérdida de mercado resultante.

1. Restablecer el respaldo de reservas de rsETH

Para restaurar el respaldo de rsETH, es necesario que refleje su proporción de intercambio nominal de Kelp rsETH (actualmente 1.07 ETH). Esto se logrará mediante la iniciativa de DeFi United, que ha asegurado fondos comprometidos en ETH necesarios para la recuperación del sistema afectado. La ejecución final dependerá de la aprobación de la gobernanza correspondiente, el cronograma de implementación y la firma del protocolo formal.

Bajo la premisa de una ejecución exitosa del plan, el respaldo de rsETH se restaurará completamente mediante la transferencia de ETH al contrato de depósito en puente cruzado (RSETH_OFTAdapter 0x85d456b2…98ef3). El proceso de recuperación incluye convertir en lotes el ETH comprometido en rsETH y transferirlo al contrato de depósito afectado, permitiendo que el puente cruzado recupere su operación completa de forma segura. LayerZero y Kelp han implementado medidas adicionales para garantizar la seguridad del puente tras la recuperación.

2. Limpiar las posiciones afectadas y recuperar el colateral

Mientras se restaura el respaldo de rsETH, el plan también incluye limpiar ocho posiciones afectadas en los mercados principales de Aave en Ethereum y en Arbitrum. La limpieza de estas posiciones es un paso necesario para recuperar aproximadamente 13,000 ETH en fondos en Aave y resolver la pérdida de mercado.

Este proceso requiere la aprobación de propuestas de gobernanza específicas en Ethereum y Arbitrum. La ejecución técnica involucra una secuencia controlada de liquidaciones: se ajustará temporalmente el precio del oráculo de rsETH para facilitar la liquidación eficiente de las posiciones, lo que generará una deuda temporal que será resuelta en el siguiente paso. El colateral de rsETH recuperado se transferirá a una billetera multisig gestionada por DeFi United.

Estas configuraciones son temporales y limitadas a la recuperación. Una vez finalizadas las liquidaciones, todos estos ajustes serán revertidos por completo, y se espera que el protocolo Aave no tenga cambios permanentes en su configuración debido a esta propuesta de gobernanza.

Tras la recuperación segura del colateral, el precio del oráculo de rsETH se restaurará. Luego, el rsETH recuperado se canjeará por ETH mediante el procedimiento estándar de redención de Kelp. El ETH obtenido se usará para cubrir las pérdidas en los mercados de Ethereum y Arbitrum de Aave.

Compound adoptará un método similar para limpiar las posiciones del atacante, con la liquidez necesaria proporcionada por DeFi United. Se espera que esta iniciativa, liderada por su equipo, recupere aproximadamente 16,776 ETH en fondos. Durante este período, los respaldos de WETH y rsETH en Ethereum, Arbitrum, Base, Mantle y Linea permanecerán en estado de congelación.

3. Restablecer la operación normal del mercado

La recuperación del respaldo de rsETH y la limpieza de las posiciones afectadas pueden realizarse en paralelo. La fase final del proceso incluye cancelar todas las suspensiones y congelaciones de rsETH y ETH en las instancias afectadas, y restaurar el valor de préstamo (LTV) de ETH y cualquier activo con ajustes temporales en la configuración.

Notas importantes

Aunque el plan busca restaurar el respaldo de rsETH sin distribuir pérdidas (socializar las pérdidas), la ejecución aún conlleva riesgos:

• Despliegue de fondos: DeFi United ha asegurado fondos comprometidos en ETH suficientes, pero la implementación final depende de la aprobación de la gobernanza y la firma del protocolo.

• Gobernanza y ejecución de liquidaciones: La liquidación de las posiciones afectadas requiere la aprobación y correcta ejecución de propuestas de gobernanza en Ethereum y Arbitrum. La interferencia intencionada del atacante podría causar que las deudas incurridas no se liquiden completamente, requiriendo pasos adicionales.

• Seguridad del puente cruzado: Aunque LayerZero y Kelp han implementado medidas de seguridad adicionales antes de reactivar, todavía existen riesgos residuales hasta que se complete la validación en producción. Para gestionar estos riesgos, las conversiones y depósitos en ETH a rsETH se realizarán en varias etapas.

Coordinar la ejecución de estos pasos según lo planificado garantizará que el respaldo de rsETH se recupere por completo y que todos los mercados afectados vuelvan a la estabilidad. La información relevante se divulgará públicamente a medida que avance la recuperación.