#Gate广场五月交易分享

Пепел и исчезновение! Жесткая очистка Aave, хакер rsETH полностью ликвидирован

Годовая крупная новость в DeFi-сообществе наступила! 7 мая Aave официально объявила: полностью очистить позиции rsETH, оставшиеся у атакующего Kelp DAO на блокчейнах Ethereum и Arbitrum, и отправить все последние «остатки преступления» в резервный фонд DeFi United. Эта эпическая хакерская драма, разразившаяся 18 апреля и стоившая 292 миллиона долларов, наконец, завершилась с удовлетворением, заслужив прозвище «Ци в мире DeFi — возмездие свыше, кто его избежит?»

Вернемся чуть более чем к полутора месяцам назад — это был самый темный час в истории DeFi. Хакер нацелился на уязвимость кроссчейн-моста Kelp DAO, используя уязвимость LayerZero, он «напечатал» 116,5 тысяч беззаложных rsETH — по сути, воздух. Насколько эта операция была безумной? Это примерно как мошенник, держащий поддельный сертификат собственности на недвижимость, идет в банк (Aave), чтобы взять ипотеку, и реально занимает почти 200 миллионов долларов ETH.

В тот момент вся сцена DeFi взорвалась! Aave мгновенно понесла убытки свыше 200 миллионов долларов, токен платформы резко упал, сотни миллиардов капитала панически бежали, и проект оказался на грани «социального исключения». Хакер же прятался в тени, радовался, разбивая украденные деньги на 7 адресов, одновременно переводя и отмывая их, и наблюдая за тем, как Aave и Kelp DAO начинают друг друга кусать. Сон Юйчэнь даже не удержался и обратился к хакеру: «Большой брат-хакер, ты же не можешь даже потратить эти деньги, давай сядем и поговорим?»

Но хакер явно недооценил решимость DeFi на «месть». Aave не осталась без дела, объединилась с DeFi United для запуска жесткой программы возврата, заморозила рынок rsETH, срочно собрала более 3,2 миллиарда долларов и постепенно сузила возможности для хакера. Самое хитрое — Aave через голосование в управлении временно скорректировала цену rsETH в оракуле, точно создав разрыв в позициях хакера — по сути, легальный и соответствующий правилам «заблокированный» принудительный ликвид, который не дает хакеру убежать.

Эта ликвидация стала учебником «разыскивания преступника»: последние rsETH на двух цепочках, принадлежащие хакеру, были мгновенно очищены Aave, все ликвидированные активы переведены в резервный фонд для покрытия убытков и компенсации пострадавших. В настоящее время DeFi United осталось устранить всего 10% недостающих активов для полного восстановления rsETH, и победа уже близка.

Обратимся к действиям хакера — это классический пример «умный обманул умного». Он хотел воспользоваться уязвимостью, чтобы без вложений забрать деньги, используя фальшивые активы, и сбежать — но в итоге попал в список разыскиваемых по всему DeFi-сайту. Деньги не успели остыть, позиции полностью ликвидированы, следы на блокчейне ясны и очевидны — в этой жизни ему уже не скрыться и не выйти «чистым». Хотя Aave понесла тяжелые потери в начале, благодаря решительным мерам и единству сообщества, она не только стабилизировала ситуацию, но и восстановила доверие отрасли — послание всем недобросовестным хакерам: DeFi — не зона без закона, украденное рано или поздно вернется вдвойне.

Этот спектакль завершился, и он стал важным уроком для DeFi: безопасность кроссчейнов — не мелочь, взаимодействие протоколов таит риски, но важнее всего — отрасль никогда не была разрозненной. От жесткой очистки Aave до коллективного сбора средств сообщества — весь процесс ярко демонстрирует стойкость и мужество DeFi.