關鍵要點
- Aave 和 Kelp DAO 於 5 月 12 日在 Arbitrum 網絡上銷毀了一名攻擊者持有的 rsETH,這標誌著從 2.92 億美元漏洞攻擊中恢復的第一階段。
- 該計畫將在兩周內逐步向 LayerZero 橋填充 117,132 枚 rsETH,以恢復代幣 1:1 的抵押率並恢復全面營運。
- 一個名為 DeFi United 的聯盟已籌集了超過 3.27 億美元的 ETH 承諾以支持恢復,而有關相關凍結資產的法律訴訟仍在繼續。
關鍵要點

DeFi 協議 Aave 和 Kelp DAO 於 5 月 12 日銷毀了一名攻擊者在 Arbitrum 網絡上的 rsETH 持倉,從而啟動了針對 4 月 18 日發生的 2.92 億美元漏洞攻擊的技術恢復計畫。
「rsETH 技術恢復計畫的第一步已經完成,包括銷毀攻擊者在 Arbitrum 上的 rsETH,」Aave 在 X 平台上的一份聲明中表示。
恢復的下一階段涉及在兩周內向以太坊主網上的 LayerZero OFT 適配器重新填充 117,132 枚 rsETH。在此之前,各方組建了 DeFi United 聯盟,該聯盟已從 Lido、EtherFi 和 LayerZero 本身等實體籌集了超過 3.27 億美元的 ETH 承諾,以確保 rsETH 保持完全足額抵押。
成功的銷毀和填充對於恢復 rsETH 完整的 1:1 抵押並重新啟用所有平台功能(包括提款)至關重要。Kelp DAO 預計在首批填充資金到位後的 24 小時內恢復提款。然而,由於涉及在 Arbitrum 上凍結的 30,765 枚 ETH 的美國法院案件,恢復工作變得複雜,原告正試圖扣押這些資產,以執行一項針對北韓的恐怖主義裁決。
4 月 18 日的漏洞攻擊中,攻擊者利用了 Kelp 由 LayerZero 提供支持的跨鏈橋漏洞,從而鑄造了無抵押的 rsETH。這些代幣隨後被作為抵押品存入 Aave,借出了約 1.9 億美元的 WETH,在該借貸平台內留下了巨大的無抵押債務。
作為回應,DeFi 社群團結起來組建了 DeFi United,旨在不讓用戶承擔損失的情況下解決資金缺口。該聯盟的籌款結合鏈上行動,旨在使所有受影響的用戶獲得全額補償。5 月 9 日,一名美國地方法院法官為 Arbitrum 安全委員會將約 30,765 枚 ETH(價值 7100 萬美元)轉移到由 Aave 控制的錢包掃清了障礙,儘管由於訴訟仍在進行,未經進一步司法授權,這些資金無法重新分配。
Kelp DAO 還宣佈,它已通過要求四個獨立驗證者的核實,並取消了直接的二層到二層(Layer 2-to-Layer 2)轉移路徑來增強其跨鏈橋安全性,從而減少跨鏈漏洞。該協議還將其跨鏈橋營運從 LayerZero 遷移到 Chainlink 的 CCIP,以提高安全性。
本文僅供參考,不構成投資建議。