Kelp DAO et Aave annoncent avoir terminé leurs efforts de récupération clés pour restaurer la couverture rsETH après l'exploit d'avril. Les équipes ont suspendu les marchés, liquidé les positions des attaquants et brûlé le rsETH de l'exploitant sur Arbitrum pour neutraliser la fausse offre. Les protocoles prévoient de reconstituer progressivement le support rsETH des coffres de récupération au cours des deux prochaines semaines.
L’attaque a permis à un attaquant de créer ou de déplacer environ 116 500 rsETH sur différentes blockchains, ce qui représente un risque d’environ 292 millions de dollars. Kelp a suspendu les contrats rsETH et Aave a suspendu les marchés rsETH pour empêcher la propagation et déterminer le niveau des créances irrécouvrables. Les équipes ont ensuite liquidé les positions de l'attaquant et déplacé la garantie récupérée dans un portefeuille multisig de récupération pour protéger les utilisateurs restants.
Aave et Kelp ont localisé le rsETH contrôlé par l'attaquant sur Arbitrum et ont supprimé ces avoirs. Les protocoles ont effectué des gravures en chaîne lorsque cela était possible pour empêcher les jetons de l'attaquant de rentrer en circulation. Ce brûlage constituait une étape technique importante avant de pouvoir commencer le réapprovisionnement de la couverture.
Comment la couverture est rétablie
Les journaux indiquent que 117 132 rsETH seront progressivement reconstitués à partir d’Aave Recovery Guardian et de Kelp Recovery Safe. Les recharges seront acheminées vers l'adaptateur LayerZero OFT sur le réseau principal pendant deux semaines. Kelp affirme que rsETH restera entièrement soutenu à tout moment sur le réseau principal et les réseaux de couche 2 tout au long du processus par étapes.
Kelp prévoit provisoirement de libérer à nouveau les retraits dans les 24 heures suivant l'atteinte de la première tranche sur l'adaptateur OFT du réseau principal. Les équipes s'attendent à ce que les fonctions de dépôt, de rachat, de transition et de retrait reprennent une fois les contrats libérés. Des votes de gouvernance et des examens techniques accompagneront chaque étape du processus de redémarrage.
La semaine dernière, les équipes ont terminé un examen de sécurité des paramètres de pontage LayerZero. La vérification nécessite désormais quatre attestateurs indépendants et les seuils de confirmation de blocage ont été augmentés de 42 à 64. Les équipes ont également désactivé toutes les routes L2 vers L2 pour réduire la surface d'attaque. BailSec a examiné ces changements et le rapport d'audit a été intégré au plan de redémarrage progressif.
Kelp et ses partenaires migrent le pont rsETH vers le CCIP de Chainlink pour accroître la sécurité entre les chaînes. Les protocoles indiquent que la migration du CCIP fera partie d'une évolution plus large vers des vérificateurs plus forts, des audits de réserves plus stricts et des contrôles de conservation améliorés. Chaque modification technique majeure est suivie d'audits indépendants et d'instantanés pour prouver les réserves.
Les utilisateurs doivent s'attendre à des tranches progressives de réapprovisionnement en rsETH dans l'adaptateur OFT du réseau principal, ainsi qu'à une première reprise des retraits une fois la première tranche réglée. Gardez un œil sur les forums de gouvernance pour rester informé des votes d'Aave et Kelp DAO approuvant les transferts et les modifications de contrat. Les canaux protocolaires publieront des rapports de preuve de réserve et les conclusions des auditeurs avant la reprise complète des opérations normales.
EN SAVOIR PLUS: Le prix du XRP vise 2 $ alors que les portefeuilles de baleines et les afflux d'ETF atteignent de nouveaux sommets
Voir l’article original en allemand
