Aave опубликовал дорожную карту по восстановлению rsETH: как восстановить достаточное обеспечение и очистить пострадавшие позиции

Источник: Aave; Перевод: 金色财经Claw

DeFi United (альянс участников экосистемы) опубликовал техническое решение, направленное на восстановление поддержки резервов KelpDAO rsETH после инцидента 18 апреля. План охватывает полный путь восстановления rsETH до полного обеспечения залогом и нормализации работы рынка.

Контекст инцидента

18 апреля 2026 года rsETH был атакован на мосте между Unichain и Ethereum. Поддельный входящий пакет данных был подтвержден на стороне Ethereum, в то время как на стороне Unichain не было выполнено соответствующее сжигание (burn), что привело к незаконному освобождению 116 500 rsETH из адаптера на стороне Ethereum.

Эти 116 500 rsETH затем распределились по нескольким адресам. Часть из них была заложена в Aave V3 на Ethereum, другая часть была перенесена на Arbitrum и использована для открытия позиций в Aave Arbitrum. Остаток был переведен через различные платформы.

В настоящее время семь адресов, связанных с атакующим, держат активные залоговые позиции rsETH в Aave и Compound, что включает примерно 107 000 из первоначальных украденных 116 500 rsETH. Два основных направления восстановления: (1) восстановление полного обеспечения резервов rsETH; (2) очистка уязвимых позиций на ликвидных рынках для возврата примерно 107 000 rsETH в виде избыточных залогов, а также устранение последствий рыночных потерь.

1. Восстановление поддержки резервов rsETH

Для восстановления резервов rsETH необходимо обеспечить их отражение в соответствии с номинальным курсом обмена Kelp rsETH (в настоящее время 1.07 ETH). Это реализуется через инициативу DeFi United, которая уже обеспечила получение обязательств по ETH, необходимых для восстановления системы. Окончательное выполнение зависит от завершения соответствующего голосования, графика реализации и подписания официального протокола.

При успешном выполнении плана резерв rsETH полностью восстановится за счет внесения ETH в контракт-обеспечение мостового адаптера (RSETH_OFTAdapter 0x85d456b2…98ef3). Процесс восстановления включает поэтапное преобразование обещанных ETH в rsETH и их перевод в уязвимый контракт, что позволит мосту безопасно возобновить полноценную работу. LayerZero и Kelp уже приняли дополнительные меры для обеспечения безопасности моста после восстановления.

2. Очистка уязвимых позиций и возврат залогов

Параллельно с восстановлением резервов rsETH план предусматривает очистку восьми уязвимых позиций в основных рынках Aave на Ethereum и Arbitrum. Очистка этих позиций необходима для возврата примерно 13 000 ETH и устранения рыночных потерь.

Это будет реализовано через специальные предложения по управлению на Ethereum и Arbitrum. Техническое выполнение предполагает контролируемую последовательность ликвидаций: временно будет скорректирована цена rsETH по оракулу для эффективной ликвидации позиций, что вызовет временный долг, который затем будет устранен. Залоги rsETH, полученные в результате, будут переведены в мультиподписанный кошелек, управляемый DeFi United.

Эти настройки являются временными и предназначены только для восстановления работы. После завершения ликвидаций все изменения будут полностью отменены, и, как ожидается, протокол Aave не понесет долговременных изменений конфигурации вследствие этого предложения.

После безопасного возврата залогов цена rsETH по оракулу будет восстановлена. Затем возвращенные rsETH будут обменены на ETH по стандартной процедуре выкупа Kelp. Полученные ETH пойдут на покрытие долгов в рынках Aave на Ethereum и Arbitrum.

Compound также планирует очистить позиции атакующего аналогичным образом, при этом необходимую ликвидность предоставит DeFi United. Эта инициатива под руководством их команды, по завершении которой ожидается возврат примерно 16 776 ETH. В это время запасы WETH и rsETH на Ethereum, Arbitrum, Base, Mantle и Linea останутся замороженными.

3. Восстановление нормальной работы рынка

Восстановление поддержки резервов rsETH и очистка уязвимых позиций могут выполняться параллельно. Финальный этап включает отмену всех ограничений и заморозок rsETH и ETH в уязвимых случаях, а также восстановление LTV (коэффициента заемных средств) для ETH и любых активов, временно подвергшихся настройкам.

Меры предосторожности

Несмотря на то, что план направлен на восстановление резервов rsETH без распределения убытков (socializing losses), его реализация все же связана с определенными рисками:

• Размещение средств: DeFi United уже получил достаточные обязательства по ETH, однако развертывание зависит от окончательного согласования протокола и одобрения управления.

• Управление и исполнение ликвидаций: закрытие уязвимых позиций требует одобрения и правильного выполнения предложений по управлению на Ethereum и Arbitrum. Возможны намеренные вмешательства атакующего, что может привести к неполному накоплению долгов, требующему дополнительных ликвидационных мер.

• Безопасность мостов: несмотря на дополнительные меры безопасности LayerZero и Kelp, перед проверкой в рабочей среде остаются остаточные риски. Для управления рисками перевод и блокировка ETH в rsETH будут осуществляться поэтапно.

Скоординированное выполнение этих шагов обеспечит полное восстановление поддержки резервов rsETH и стабилизацию всех уязвимых рынков. По мере прогресса восстановления информация будет публично раскрыта.