#Gate广场五月交易分享

Загибання у пилюці! Жорстка зачистка Aave, хакер rsETH був повністю знищений

Щорічна велика подія у світі DeFi вже тут! 7 травня Aave офіційно оголосила: повністю видалили позицію rsETH, залишену хакером Kelp DAO на мережах Ethereum та Arbitrum, і всі останні “залишки злочину” відправили до резервного фонду DeFi United. Ця епічна хакерська афера, що почалася 18 квітня і набула масштабу 292 мільйони доларів, нарешті отримала справедливий фінал, що можна назвати версією DeFi “карма повертається, хто посіє вітер — пожне бурю”

Час повернутися на півмісяця назад — тоді це був найтемніший час у світі DeFi. Хакери вийшли на слід уразливості мосту Kelp DAO, використовуючи вразливість LayerZero, і “надрукували” 116 500 беззаставних rsETH — простіше кажучи, “повітряні монети”. Наскільки ця операція була безглуздою? Це все одно, що шахрай, маючи підроблений свідоцтво про власність на нерухомість, пішов у банк (Aave), щоб взяти кредит і справді позичив майже 2 мільярди доларів у реальному ETH.

Тоді весь світ DeFi буквально вибухнув! Aave миттєво отримала борг понад 200 мільйонів доларів, платформа втратила цінність, капітал у мільярди побіг у паніці, і її майже довели до “соціального викреслення”. Хакер же ховався у тіні, радіючи, розділяючи награбоване на 7 адресах, одночасно відмиваючи гроші і спостерігаючи за тим, як Aave і Kelp DAO один одного звинувачують. Сон Юйчень навіть не втримався і закликав: “Хакере, ти ж і гроші не зможеш витратити, сідай і поговоримо?”

Але хакер явно недооцінив рішучість DeFi у помсті. Aave не залишилася без дії, об’єдналася з DeFi United для запуску жорсткої програми повернення, заморозила ринок rsETH, терміново зібрала понад 320 мільйонів доларів і поступово звужувала можливості для хакера. Найцікавіше — Aave через голосування в управлінні тимчасово скоригувала ціну rsETH у оракулі, точно створюючи прогалину у позиціях хакера — це було легальне і відповідне до правил “заблоковане” примусове закриття позицій, що змусило хакера не мати куди бігти.

Ця ліквідація стала справжнім посібником “розслідування”: останні активи rsETH, що залишилися у двох ланцюгах, були миттєво очищені Aave, всі активи, що підлягали ліквідації, переказані до резервного фонду для покриття боргів і компенсації постраждалих користувачів. Зараз DeFi United має лише 10% недостачі для повного відновлення підтримки rsETH, і перемога вже близько.

Поглядаючи назад на цю операцію хакера, можна сказати, що це класичний приклад “розумний обман — це помилка”. Він сподівався використати вразливість для безкоштовної наживи, маючи підроблені активи, і швидко зникнути з грошима, але натомість потрапив до списку розшуку у всій мережі DeFi. Гроші не зігрілися, позиції були повністю ліквідовані, сліди на блокчейні — очевидні, і йому вже ніколи не вдасться повернутися і знову з’явитися. Хоча Aave зазнала серйозних втрат на початку, завдяки швидкому самовідновленню і згуртованості спільноти, вона не лише стабілізувала ситуацію, а й відновила довіру галузі — всім зловмисникам і хакерам нагадуючи: DeFi — це не беззаконня, і вкрадені гроші рано чи пізно повернуться подвоєними.

Ця комедія закінчилася і дала сильний урок світу DeFi: безпека міжланцюгових мостів — не дрібниця, інтеграція протоколів несе ризики, але головне — галузь ніколи не була розпорошеною. Від жорсткої зачистки Aave до колективного збору коштів — весь процес демонструє стійкість і мужність DeFi.