关键要点
- Aave 和 Kelp DAO 于 5 月 12 日在 Arbitrum 网络上销毁了一名攻击者持有的 rsETH,这标志着从 2.92 亿美元漏洞攻击中恢复的第一阶段。
- 该计划将在两周内逐步向 LayerZero 桥填充 117,132 枚 rsETH,以恢复代币 1:1 的抵押率并恢复全面运营。
- 一个名为 DeFi United 的联盟已筹集了超过 3.27 亿美元的 ETH 承诺以支持恢复,而有关相关冻结资产的法律诉讼仍在继续。
关键要点

DeFi 协议 Aave 和 Kelp DAO 于 5 月 12 日销毁了一名攻击者在 Arbitrum 网络上的 rsETH 持仓,从而启动了针对 4 月 18 日发生的 2.92 亿美元漏洞攻击的技术恢复计划。
“rsETH 技术恢复计划的第一步已经完成,包括销毁攻击者在 Arbitrum 上的 rsETH,”Aave 在 X 平台上的一份声明中表示。
恢复的下一阶段涉及在两周内向以太坊主网上的 LayerZero OFT 适配器重新填充 117,132 枚 rsETH。在此之前,各方组建了 DeFi United 联盟,该联盟已从 Lido、EtherFi 和 LayerZero 本身等实体筹集了超过 3.27 亿美元的 ETH 承诺,以确保 rsETH 保持完全足额抵押。
成功的销毁和填充对于恢复 rsETH 完整的 1:1 抵押并重新启用所有平台功能(包括提款)至关重要。Kelp DAO 预计在首批填充资金到位后的 24 小时内恢复提款。然而,由于涉及在 Arbitrum 上冻结的 30,765 枚 ETH 的美国法院案件,恢复工作变得复杂,原告正试图扣押这些资产,以执行一项针对朝鲜的恐怖主义裁决。
4 月 18 日的漏洞攻击中,攻击者利用了 Kelp 由 LayerZero 提供支持的跨链桥漏洞,从而铸造了无抵押的 rsETH。这些代币随后被作为抵押品存入 Aave,借出了约 1.9 亿美元的 WETH,在该借贷平台内留下了巨大的无抵押债务。
作为回应,DeFi 社区团结起来组建了 DeFi United,旨在不让用户承担损失的情况下解决资金缺口。该联盟的筹款结合链上行动,旨在使所有受影响的用户获得全额补偿。5 月 9 日,一名美国地方法院法官为 Arbitrum 安全委员会将约 30,765 枚 ETH(价值 7100 万美元)转移到由 Aave 控制的钱包扫清了障碍,尽管由于诉讼仍在进行,未经进一步司法授权,这些资金无法重新分配。
Kelp DAO 还宣布,它已通过要求四个独立验证者的核实,并取消了直接的二层到二层(Layer 2-to-Layer 2)转移路径来增强其跨链桥安全性,从而减少跨链漏洞。该协议还将其跨链桥运营从 LayerZero 迁移到 Chainlink 的 CCIP,以提高安全性。
本文仅供参考,不构成投资建议。