Nguồn: Aave; Biên soạn bởi: Jinse Finance Claw
DeFi United (một liên minh các thành viên hệ sinh thái) đã công bố kế hoạch triển khai kỹ thuật nhằm khôi phục hỗ trợ dự trữ cho KelpDAO rsETH sau sự cố ngày 18 tháng 4. Kế hoạch bao gồm toàn bộ quy trình để khôi phục rsETH về mức thế chấp đầy đủ và tiếp tục hoạt động thị trường bình thường.
Bối cảnh sự cố
Vào ngày 18 tháng 4 năm 2026, rsETH đã bị tấn công trên đường dẫn cầu nối chuỗi chéo Unichain-to-Ethereum. Một gói dữ liệu đến giả mạo đã được xác minh ở phía Ethereum, nhưng phía Unichain không thực hiện việc đốt tương ứng, dẫn đến việc 116.500 rsETH bị giải phóng bất hợp pháp từ bộ chuyển đổi ở phía Ethereum. 116.500 rsETH được giải phóng sau đó đã được phân phối đến nhiều địa chỉ. Một phần được gửi làm tài sản thế chấp trên Aave V3 trên Ethereum, một phần khác được chuyển sang Arbitrum và được sử dụng để mở các vị thế trên Aave Arbitrum. Phần còn lại được chuyển qua các nền tảng khác nhau. Hiện tại, bảy địa chỉ liên quan đến những kẻ tấn công đang nắm giữ các vị thế thế chấp rsETH đang hoạt động trên Aave và Compound, liên quan đến khoảng 107.000 trong số 116.500 rsETH bị đánh cắp ban đầu. Các nỗ lực phục hồi có hai trọng tâm chính: (1) khôi phục hỗ trợ dự trữ đầy đủ cho rsETH; và (2) thanh toán các vị thế bị ảnh hưởng trên thị trường thanh khoản để thu hồi khoảng 107.000 rsETH tài sản thế chấp dư thừa và giải quyết sự suy giảm thị trường do đó gây ra. 1. Khôi phục hỗ trợ dự trữ rsETH Để khôi phục dự trữ rsETH, chúng phải phản ánh tỷ giá hối đoái danh nghĩa của Kelp rsETH (hiện tại là 1,07 ETH). Điều này đang được thực hiện thông qua một sáng kiến của DeFi United, đơn vị đã đảm bảo nguồn vốn cam kết ETH cần thiết để khôi phục hệ thống bị ảnh hưởng về trạng thái hoạt động đầy đủ. Việc thực hiện cuối cùng phụ thuộc vào việc hoàn thành các phê duyệt quản trị liên quan, tiến độ thực hiện và việc ký kết một thỏa thuận chính thức.
Giả sử kế hoạch được thực hiện thành công, dự trữ rsETH sẽ được khôi phục hoàn toàn bằng cách gửi ETH vào hợp đồng đặt cọc cầu nối chuỗi chéo (RSETH_OFTAdapter 0x85d456b2…98ef3). Quá trình khôi phục bao gồm việc chuyển đổi ETH đã cam kết thành rsETH theo từng đợt và sau đó chuyển nó đến hợp đồng đặt cọc bị ảnh hưởng, từ đó cho phép cầu nối chuỗi chéo hoạt động đầy đủ một cách an toàn. Cả LayerZero và Kelp đều đã triển khai các biện pháp bổ sung để đảm bảo an ninh của cầu nối chuỗi chéo sau khi hoạt động được khôi phục.
2. Dọn dẹp các vị thế bị ảnh hưởng và thu hồi tài sản thế chấp
Ngoài việc khôi phục hỗ trợ dự trữ rsETH, kế hoạch khôi phục cũng bao gồm việc dọn dẹp tám vị thế bị ảnh hưởng trên thị trường Aave Ethereum Core và thị trường Arbitrum.
Việc dọn dẹp các vị thế này là một bước cần thiết để thu hồi khoảng 13.000 ETH tiền trên Aave và giải quyết tác động của sự suy giảm thị trường. Quá trình này yêu cầu thực hiện thông qua một đề xuất quản trị cụ thể được triển khai cho Ethereum và Arbitrum. Việc thực hiện kỹ thuật bao gồm một chuỗi thanh lý được kiểm soát: giá oracle của rsETH sẽ được điều chỉnh tạm thời để cho phép thanh lý hiệu quả các vị thế, dẫn đến một khoản nợ xấu tạm thời, sẽ được giải quyết trong bước tiếp theo. Tài sản thế chấp rsETH được thu hồi sẽ được chuyển vào một ví đa chữ ký được chỉ định do DeFi United quản lý. Các điều chỉnh cấu hình nêu trên là tạm thời và giới hạn trong phạm vi thực hiện khôi phục. Sau khi quá trình thanh lý hoàn tất, tất cả các điều chỉnh đó sẽ được hoàn nguyên và dự kiến sẽ không có thay đổi cấu hình lâu dài nào xảy ra trên giao thức Aave do đề xuất quản trị này. Sau khi tài sản thế chấp được thu hồi an toàn, oracle giá rsETH sẽ được khôi phục. Sau đó, rsETH được thu hồi sẽ được đổi lấy ETH thông qua quy trình chuộc lại tiêu chuẩn của Kelp. ETH thu được sẽ được sử dụng để bù đắp các khoản nợ xấu trên thị trường Aave Ethereum và Arbitrum. Compound sẽ áp dụng cách tiếp cận tương tự để giải quyết các vị thế của kẻ tấn công, với DeFi United cung cấp thanh khoản cần thiết. Sáng kiến do nhóm này dẫn đầu dự kiến sẽ thu hồi được khoảng 16.776 ETH sau khi hoàn thành. Trong thời gian này, dự trữ WETH và rsETH trên Ethereum Core, Arbitrum, Base, Mantle và Linea sẽ vẫn bị đóng băng. 3. Khôi phục hoạt động thị trường bình thường Việc khôi phục hỗ trợ dự trữ rsETH và thanh toán các vị thế bị ảnh hưởng có thể được thực hiện song song. Giai đoạn cuối cùng của quá trình khôi phục bao gồm việc loại bỏ trạng thái tạm ngừng và đóng băng của rsETH và ETH trong tất cả các trường hợp bị ảnh hưởng và khôi phục tỷ lệ cho vay trên giá trị (LTV) của ETH và bất kỳ tài sản nào có cấu hình đã được điều chỉnh tạm thời. **Lưu ý quan trọng** Mặc dù kế hoạch này nhằm mục đích khôi phục dự trữ rsETH mà không gây ra tổn thất, việc thực hiện vẫn tiềm ẩn những rủi ro sau: **Triển khai vốn:** DeFi United đã đảm bảo đủ cam kết ETH, nhưng việc triển khai vẫn phụ thuộc vào việc hoàn thiện giao thức và sự chấp thuận của quản trị. **Quản trị và thực hiện thanh lý:** Việc đóng các vị thế bị ảnh hưởng yêu cầu thông qua và thực hiện đúng các đề xuất quản trị trên Ethereum và Arbitrum. Sự can thiệp có chủ đích của kẻ tấn công có thể dẫn đến việc tích lũy nợ xấu không đầy đủ, đòi hỏi các bước thanh lý bổ sung. Bảo mật cầu nối chuỗi chéo: Mặc dù các biện pháp bảo mật bổ sung đã được LayerZero và Kelp triển khai trước khi tiếp tục hoạt động, các rủi ro còn lại vẫn tồn tại cho đến khi quá trình xác minh môi trường sản xuất hoàn tất. Để quản lý những rủi ro này, việc chuyển đổi ETH sang rsETH và gửi tiền đặt cọc sẽ được thực hiện theo từng đợt. Việc phối hợp các bước này theo kế hoạch sẽ đảm bảo khôi phục hoàn toàn hỗ trợ dự trữ rsETH và ổn định tất cả các thị trường bị ảnh hưởng. Thông tin liên quan sẽ được công bố rộng rãi khi các nỗ lực phục hồi tiến triển.