Aave與Compound提出技術方案 擬處理Kelp DAO 2.9億美元黑客事件遺留壞賬
據CoinDesk報道,由Avi牽頭的DeFi United聯盟公布一份技術提案,目標是為rsETH代幣恢復資金支持,並清理北韓黑客在Aave及Compound留下的壞賬。方案核心做法是把已承諾的ETH分批打包鑄造成rsETH,並透過短期調整預言機價格,推動對攻擊者倉位的清算。
按提案估算,聯盟希望從Aave平台受影響倉位中收回約13,000 ETH,涵蓋以太坊主網及Arbitrum市場;同時從Compound收回16,776 ETH。事件中,黑客曾以89,567枚無支持(unsponsored)的rsETH作抵押,在多個平台借出82,650 WETH及821 wstETH。Arbitrum安全委員會已凍結追蹤至攻擊者地址的7,150萬美元資產。Aave亦警告,攻擊者刻意干擾可能令損失累積不完整,或需額外清算步驟才能徹底了結相關倉位。
該技術方案獲多家行業參與者支持,截至周一累計承諾的資本及授信額度達3.03億美元。Consensys及Joseph Lubin承諾最多30,000 ETH;Aave Labs行政總裁Stani Kulechov個人承諾5,000 ETH;Lido提出可配置最多2,500 stETH。(披露:Consensys為Decrypt的22名投資者之一,編輯部保持獨立。)Lubin表示,以太坊生態在同步演進時表現最佳,並形容DeFi United是一次"廣泛且協調的應對",旨在保障用戶並強化共同建設的基礎設施。
事件源於4月18日Kelp DAO遭入侵,北韓攻擊者透過協議欺詐鑄造無支持的rsETH並竊取2.93億美元資產。黑客共盜走116,500枚rsETH,相當於代幣流通量的18%,令Aave與Compound面臨持有價值歸零抵押品的風險。報道稱,這次行動被視為DeFi行業誕生以來規模最大的協同補救之一;過往不少協議漏洞事件最終往往由用戶自行承擔損失。