Aave publie la feuille de route de correction de rsETH

Source : Aave ; Traduction : GoldFinanceClaw

DeFi United (une alliance composée de participants de l’écosystème) a publié un plan de mise en œuvre technique visant à restaurer le support de réserve de KelpDAO rsETH après l’incident du 18 avril. Ce plan couvre l’ensemble du processus pour ramener rsETH à une couverture collatérale adéquate et rétablir le fonctionnement normal du marché.

Contexte de l’incident

Le 18 avril 2026, rsETH a été victime d’une attaque sur le pont cross-chain entre Unichain et Ethereum. Un paquet de données entrant falsifié a été validé du côté Ethereum, alors que du côté Unichain aucune destruction (burn) correspondante n’a été effectuée, ce qui a permis la libération illégale de 116 500 rsETH depuis l’adaptateur côté Ethereum.

Ces 116 500 rsETH libérés ont ensuite été distribués dans plusieurs adresses. Une partie a été déposée en tant que collatéral sur Aave V3 sur Ethereum, une autre a été bridgée vers Arbitrum et utilisée pour ouvrir des positions sur Aave Arbitrum. Le reste a été transféré via différentes plateformes.

Actuellement, sept adresses associées à l’attaquant détiennent des positions de collatéral rsETH actives sur Aave et Compound, impliquant environ 107 000 rsETH des 116 500 initialement volés. L’objectif principal de la restauration est de : (1) restaurer le support de réserve complet de rsETH ; (2) nettoyer les positions affectées sur le marché de la liquidité pour récupérer environ 107 000 rsETH en collatéral excédentaire, et résoudre la dépréciation du marché qui en résulte.

1. Restaurer le support de réserve de rsETH

Pour restaurer la réserve de rsETH, il faut qu’elle reflète le taux de change nominal de Kelp rsETH (actuellement 1,07 ETH). Cela est réalisé via l’initiative de DeFi United, qui a sécurisé les fonds ETH nécessaires pour assurer la restauration complète du système affecté. La mise en œuvre finale dépend de l’approbation de la gouvernance concernée, du calendrier d’exécution et de la signature officielle du protocole.

Sous réserve de la réussite de la mise en œuvre, la réserve de rsETH sera entièrement restaurée en déposant de l’ETH dans le contrat de verrouillage du pont cross-chain (RSETH_OFTAdapter 0x85d456b2…98ef3). Le processus de restauration consiste à convertir par lots l’ETH promis en rsETH, puis à transférer ces rsETH dans le contrat de verrouillage affecté, permettant ainsi au pont de reprendre ses opérations en toute sécurité. LayerZero et Kelp ont également mis en place des mesures supplémentaires pour garantir la sécurité du pont après la reprise.

2. Nettoyer les positions affectées et récupérer le collatéral

Parallèlement à la restauration du support de réserve de rsETH, le plan inclut également la liquidation de huit positions affectées sur le marché principal d’Ethereum de Aave et sur le marché d’Arbitrum. La liquidation de ces positions est une étape nécessaire pour récupérer environ 13 000 ETH en fonds sur Aave et pour corriger la dépréciation du marché affecté.

Ce processus doit être exécuté via des propositions de gouvernance spécifiques déployées sur Ethereum et Arbitrum. La mise en œuvre technique implique une séquence de liquidation contrôlée : le prix de l’oracle de rsETH sera temporairement ajusté pour permettre une liquidation efficace des positions, ce qui générera une créance douteuse temporaire, qui sera ensuite résolue dans l’étape suivante. Les collatéraux rsETH récupérés seront transférés dans un portefeuille multisignature désigné, géré par DeFi United.

Ces ajustements sont temporaires et limités à la phase de restauration. Une fois la liquidation terminée, toutes ces modifications seront entièrement annulées, et il est prévu que le protocole Aave ne subisse aucun changement de configuration permanent suite à cette proposition de gouvernance.

Après la récupération sécurisée du collatéral, l’oracle de prix de rsETH sera rétabli. Ensuite, le rsETH récupéré sera échangé contre de l’ETH via la procédure standard de rachat de Kelp. L’ETH ainsi obtenu sera utilisé pour couvrir la créance douteuse sur les marchés Ethereum et Arbitrum d’Aave.

Compound procédera de manière similaire pour liquider les positions de l’attaquant, avec la liquidité fournie par DeFi United. Cette initiative menée par leur équipe devrait permettre de récupérer environ 16 776 ETH. Pendant ce temps, les réserves de WETH et rsETH sur Ethereum, Arbitrum, Base, Mantle et Linea resteront gelées.

3. Rétablir le fonctionnement normal du marché

La restauration du support de réserve de rsETH et la liquidation des positions affectées peuvent être menées en parallèle. La dernière étape du processus consiste à annuler toutes les suspensions et gel des rsETH et ETH dans les instances affectées, puis à rétablir la valeur de prêt en LTV (Loan-to-Value) pour ETH et tout autre actif dont la configuration a été temporairement ajustée.

Points importants

Bien que ce plan vise à restaurer le support de réserve de rsETH sans partager les pertes (socialising losses), sa mise en œuvre comporte néanmoins certains risques :

• Déploiement des fonds : DeFi United a obtenu des engagements suffisants en ETH, mais le déploiement dépend encore de la finalisation du protocole et de l’approbation de la gouvernance.

• Gouvernance et exécution de la liquidation : La clôture des positions affectées nécessite l’approbation et la bonne exécution de propositions de gouvernance sur Ethereum et Arbitrum. Une intervention malveillante de l’attaquant pourrait entraîner une accumulation incomplète de créances douteuses, nécessitant des étapes de liquidation supplémentaires.

• Sécurité du pont cross-chain : Bien que LayerZero et Kelp aient mis en place des mesures de sécurité supplémentaires avant la reprise, il subsiste des risques résiduels jusqu’à la validation en environnement de production. Pour gérer ces risques, la conversion et le dépôt dans le contrat de verrouillage ETH vers rsETH seront effectués par lots.

Une exécution coordonnée de ces étapes selon le calendrier prévu garantira la restauration complète du support de réserve de rsETH et la stabilisation des marchés affectés. Les informations relatives à l’avancement seront communiquées publiquement au fur et à mesure.