AaveはKelp DAO攻撃者のrsETHポジションを清算

水曜日の発表によると、オンチェーン融資プラットフォームAaveは、これまでに予告されていたリカバリープランの一環として、Kelp DAO攻撃者の残るrsETHポジションを清算した。清算された担保は、DeFi Unitedの取り組みによって運用される指定マルチシグ（Recovery Guardian）へ移される。同イニシアチブは、rsETHの裏付けの回復と、影響を受けたユーザーへの補償に取り組んでいる。

リカバリーの規模

今回の清算は、コミュニティ全体で進める、2億9200万ドル規模のエクスプロイトによって生じた被害を元に戻す取り組みの、最終段階の一つにあたる。DeFi Unitedへの拠出は3億2000万ドルを超えており、多くの参加者が、アドレスの凍結、盗まれた資金の回収、そして通常状態の復旧に共同で、また各自の判断で協力してきた。

ガバナンスとオラクル操作

Aaveは以前、自身の清算はイーサリアムおよびArbitrum上の各デプロイメントで発生したものだが、ガバナンス手続きが必要だったと指摘していた。具体的には、Aaveは攻撃者の詐欺的なポジションに欠損を生み出すため、rsETHオラクル価格を一時的に操作することを投票で決めた。

「清算プロセスの完了までに、こうした調整はすべて完全に元に戻される予定であり、ガバナンス提案の結果としてAaveプロトコルに永続的な設定変更が生じることは想定されていない」と、Aaveはリカバリープランの発表で述べた。「担保が確保され次第、rsETHの価格オラクルは復元される。」

攻撃の背景と仕組み

4月28日、北朝鮮との関係が疑われる攻撃者が、Kelp DAOのLayerZero対応ブリッジを操作し、イーサリアム上で裏付けのないrsETHを116,500枚不正に鋳造した。これらの資産はその後、AaveやCompoundを含むさまざまなオンチェーン融資プロトコルで運用され、ETHと交換するために用いられた。

コミュニティの反応

まれな連携した対応として、DeFiコミュニティは、集団的な取り組みと独立した取り組みの両方を通じて、一つの勢力のように動いた。Arbitrum Security Councilは、攻撃に関連する資金を凍結することを決定し、これらをDeFi Unitedに返還する計画を立てていた。だが、凍結された資金は現在、別の訴訟に係争しており、原告側がそれを、北朝鮮に対するテロ関連の判決に結びついた賠償（原状回復）として請求しようとしている。