Aave liquidiert die rsETH-Positionen des Kelp-DAO-Attackers

Die Onchain-Kreditplattform Aave hat die verbleibenden rsETH-Positionen des Kelp-DAO-Angreifers liquidiert, im Rahmen eines zuvor angekündigten Wiederherstellungsplans, wie eine Mitteilung am Mittwoch erklärte. Die liquidierte Sicherheit wird in den Recovery Guardian übertragen, ein dafür vorgesehener Multisig, der von der DeFi United Initiative verwaltet wird. Diese arbeitet daran, die rsETH-Unterlegung wiederherzustellen und betroffene Nutzer zu entschädigen.

Wiederherstellungs-Umfang

Diese Liquidation stellt einen der letzten Schritte in einer gemeinschaftsweiten Anstrengung dar, den durch einen 292 Millionen US-Dollar Exploit verursachten Schaden rückgängig zu machen. Die Beiträge an DeFi United haben 320 Millionen US-Dollar überstiegen, und zahlreiche Beteiligte haben bei der Sperrung von Adressen, der Rückgewinnung gestohlener Gelder und der Wiederherstellung der Normalität zusammengearbeitet.

Governance und Manipulation des Oracles

Aave hatte zuvor darauf hingewiesen, dass seine Liquidationen, die in seinen Ethereum- und Arbitrum-Deployments stattfanden, einen Governance-Prozess erfordert hätten. Konkret stimmte Aave dafür, den rsETH-Oracle-Preis vorübergehend zu manipulieren, um ein Defizit in der betrügerischen Position des Angreifers zu erzeugen.

„Alle derartigen Anpassungen werden nach Abschluss des Liquidationsprozesses vollständig rückgängig gemacht, und es werden keine dauerhaften Konfigurationsänderungen am Aave-Protokoll als Ergebnis des Governance-Vorschlags erwartet“, erklärte Aave in seiner Mitteilung zum Wiederherstellungsplan. „Sobald die Sicherheit gesichert ist, wird der rsETH-Preis-Oracle wiederhergestellt.“

Angriffs-Hintergrund und Funktionsweise

Am 28. April manipulierte ein Angreifer mit mutmaßlichen Verbindungen zu Nordkorea die von Kelp DAO betriebene, von LayerZero unterstützte Brücke, um betrügerisch 116.500 nicht unterlegte rsETH auf Ethereum zu prägen. Diese Vermögenswerte wurden anschließend in verschiedenen Onchain-Kreditprotokollen, darunter Aave und Compound, eingesetzt, um gegen ETH eingetauscht zu werden.

Reaktion der Community

In einer seltenen koordinierten Reaktion trat die DeFi-Community als geschlossene Front auf, sowohl durch gemeinschaftliche als auch unabhängige Bemühungen. Der Arbitrum Security Council stimmte dafür, Gelder einzufrieren, die mit dem Angriff verbunden sind, mit Plänen, sie an DeFi United zurückzugeben. Die eingefrorenen Gelder sind jedoch derzeit in einer separaten Klage gebunden, in der Kläger versuchen, sie als Restitution zu beanspruchen, die mit strafrechtlichen Urteilen im Zusammenhang mit Terrorismus gegen Nordkorea verbunden sein sollen.