Aave объявил об успешном завершении первого этапа технического восстановления токена rsETH, пострадавшего в результате взлома протокола KelpDAO. 12 мая на сети Arbitrum были сожжены все rsETH, удерживаемые злоумышленником, что устранило непосредственную угрозу от необеспеченных токенов в обращении.
По сообщению Aave, следующий шаг — постепенное пополнение адаптера LayerZero OFT, кроссчейн-моста, для возврата средств и восстановления работы сервисов rsETH. Процесс будет поэтапным с приоритетом безопасности; полноценное возобновление операций ожидается в течение двух недель. Основатель Aave Стани Кулечов уточнил, что вывод средств через конвертацию rsETH в ETH начнётся в ближайшие 24 часа.
Инцидент произошёл 18 апреля, когда злоумышленник использовал уязвимость в мосте Kelp между Unichain и Ethereum на базе LayerZero, выпустив 116 500 необеспеченных rsETH. Эти токены были внесены в рынки Aave V3 как залог, позволив украсть активы на сумму от $190 млн до $236 млн в WETH и wstETH. В ответ была создана коалиция DeFi United, собравшая более $327 млн в ETH для восстановления обеспечения без социальных потерь. Среди участников — Lido, EtherFi, LayerZero, Ethena, Mantle, Golem и лично Стани Кулечов.
Дополнительное препятствие было снято 9 мая, когда окружной судья США Маргарет Гарнетт разрешила перевод около 30 765 ETH ($71 млн) на кошелёк Aave LLC, разблокировав средства, ранее замороженные по судебному запрету. Это стало ключевым юридическим шагом для выполнения плана восстановления, одобренного 90% голосов DAO Aave.
Эксперты отмечают, что подход к урегулированию отличается от предыдущих крупных взломов DeFi: вместо внешнего финансирования или переговоров со взломщиком протоколы изолировали плохой залог, ликвидировали позиции атакующего и сожгли скомпрометированные токены. Общий прогресс восстановления оценивается в 90%. Совокупная заблокированная стоимость в Aave стабилизировалась выше $15 млрд после первоначального оттока свыше $10 млрд.
