Aave, DeFi United publie le plan de récupération rsETH après l’exploitation du 18 avril

Ouverture

Aave et DeFi United ont publié un plan de redressement détaillé le 28 avril afin de restaurer le soutien (backing) de rsETH de KelpDAO, après un exploit de pont le 18 avril qui a libéré 116 500 rsETH non garantis depuis l’adaptateur côté Ethereum, selon Wu Blockchain. Le plan se concentre sur deux étapes clés : reconstituer le soutien manquant et liquider les positions liées à l’attaquant.

L’incident du 18 avril

Un exploit de pont lié à KelpDAO a libéré 116 500 rsETH sur Ethereum sans soutien adéquat. L’exploiteur a utilisé une partie des rsETH comme garantie (collateral) sur Aave et a déplacé le reste entre des chaînes comme Arbitrum, exposant les marchés de prêt à un risque lié à des actifs non garantis. En réponse, les plateformes ont gelé des marchés clés : les pools WETH et rsETH sont restés en pause sur plusieurs chaînes afin de limiter les dégâts supplémentaires.

Rétablir le soutien de rsETH

La première phase du plan de redressement consiste à reconstruire la confiance dans rsETH lui-même. DeFi United a obtenu des ETH engagés auprès de plusieurs contributeurs pour recompléter le coffre-fort (lockbox) du pont. Les ETH engagés seront convertis en rsETH et déposés de nouveau dans le système par étapes afin de restaurer le bon ratio d’échange. D’après le plan, rsETH devrait refléter une valeur d’environ 1,07 ETH une fois pleinement garanti.

LayerZero et KelpDAO ont ajouté de nouvelles mesures de sécurité pour empêcher des problèmes similaires à l’avenir. Les fonds seront déployés par tranches afin de réduire le risque pendant le processus de restauration.

Effacer les positions de l’attaquant

La deuxième phase s’attaque aux dommages au sein des marchés de prêt. Plusieurs portefeuilles liés à l’attaquant détiennent de grandes positions en utilisant rsETH comme garantie. Des propositions de gouvernance ajusteront les mécanismes de liquidation, y compris un changement temporaire de l’oracle de prix rsETH afin de permettre des liquidations contrôlées de ces positions.

Une fois liquidées, les garanties récupérées seront transférées vers un portefeuille multisig sécurisé géré par le groupe de redressement. Le rsETH récupéré sera ensuite racheté en ETH afin de couvrir les pertes sur les marchés concernés. Compound suivra une approche similaire pour son exposition. Tous les changements de paramètres sont temporaires et reviendront à la normale une fois le processus terminé.

Exécution et prochaines étapes

Le plan de redressement dépend des approbations de gouvernance et de la coordination entre les protocoles. Une fois le soutien restauré et les positions effacées, les marchés rouvriront et les paramètres des prêts reviendront à la normale. L’objectif reste la stabilité pendant l’exécution.