Likvidációs csapdába csalná a Kelp protokoll hackerét a DeFi United

Az április 18-i biztonsági incidens során 116 500 rsETH került forgalomba a Unichain hálózatán anélkül, hogy a mögöttes Ethereum fedezetet ténylegesen letétbe helyezték volna. Ez a hiba gyakorlatilag egy 293 millió dolláros lyukat ütött a Kelp-protokoll mérlegében. 

A helyreállításért felelős DeFi United csoport most egy olyan többszintű stratégiát mutatott be, amely a piaci mechanizmusokat használja fel a kárrendezésre, elkerülve a rendszerszintű dominóeffektust. A terv alapja a likviditás módszeres visszaépítése: a felajánlott Ethereum (ETH) készleteket több ütemben konvertálják rsETH-re, majd ezeket a tokeneket a sérült híd (bridge) letéti fiókjába helyezik el, hogy a fedezettség ismét elérje az 1:1 arányt.

A technikai manőverek mellett masszív pénzügyi háttér is felsorakozott a projekt mögé. Joe Lubin, az Ethereum társalapítója 30 000 ETH felajánlásával csatlakozott a mentőcsapathoz, miközben az Aave Labs hivatalosan kérte az Arbitrum közösségét, hogy szabadítsák fel azt a 30 765 ETH-t, amelyet a biztonsági tanács fagyasztott be közvetlenül az incidens után.

A friss adatok szerint a DeFi United összesen 311,27 millió dollárnyi felajánlást regisztrált, ami 136 158 ETH-nak felel meg. Ez az összeg már meghaladja a támadáskori kár értékét, ami jelentős biztonsági tartalékot jelent a teljes helyreállítási folyamat során.

A tőke rendelkezésre állása mellett a biztonság garantálása érdekében a LayerZero és a Kelp csapata további védelmi rétegeket épített be a protokollba. A folyamat sikere azonban jelenleg nem csupán technikai kérdés: nagyban függ a különböző protokollok irányító szerveinek (DAO) jóváhagyásától is.

Mivel a likviditás visszapótlása több hálózaton átívelő koordinációt igényel, az Arbitrum, az Aave és a Compound döntéshozóinak szavazata nélkül a stratégia nem vihető véghez. Ez a decentralizált jóváhagyási kényszer jelenti most a legnagyobb kockázatot és egyben a végső akadályt a kárrendezés előtt.

A mentőakció leglátványosabb eleme a támadó mozgásterének szűkítése. A nyomozás feltárta, hogy az elkövetőhöz köthető hét tárcacím még mindig mintegy 107 000 rsETH-t tart letétként az Aave és a Compound platformjain. Ez a jogtalanul megszerzett készlet közel 92%-a, amelyet a hacker biztosítékként használ egyéb kölcsönökhöz.

A DeFi United terve szerint ideiglenesen módosítják az rsETH árfolyam-meghatározóját (oracle price). Amint a lecsökkentett árfolyam miatt a letét értéke a protokoll által előírt biztonsági szint alá esik, az okosszerződések automatikusan elindítják a kényszerlikvidálást. A folyamat során a hitelezési rendszer elárverezi a hacker letétjeit, a felszabaduló tőkét pedig egy biztonsági tárcába gyűjtik, hogy később a piaci hiányok befoltozására fordítsák.