Kelp DAO und Aave haben die ersten kritischen Schritte ihres Wiederherstellungsplans abgeschlossen, nachdem der rsETH-Exploit beide Protokolle im April gestört hatte. Die rsETH-Token des Exploiters auf Arbitrum wurden verbrannt, und ein strukturierter Nachfüllprozess läuft nun, um die vollständige Deckung für das Asset wiederherzustellen.
In den nächsten zwei Wochen werden 117.132 rsETH-Token schrittweise vom Aave Recovery Guardian und Kelp Recovery Safe in den LayerZero OFT-Adapter auf dem Ethereum-Mainnet übertragen. Beide Teams bestätigten, dass rsETH während des gesamten Prozesses jederzeit voll unterstützt wird.
Wenn der normale Betrieb wieder aufgenommen wird
Kelp erklärte , dass es erwartet, die Abhebungen innerhalb von etwa 24 Stunden nach der Übertragung der ersten Token-Tranche auf den LayerZero-Adapter wieder zu pausieren. Sobald die Verträge aufgehoben sind, werden alle rsETH-Operationen, einschließlich Einzahlungen, Rückzahlungen, Überbrückungen und Forderungen, wie gewohnt fortgesetzt.
Der phasenweise Ansatz ist bewusst. Anstatt alles auf einmal wiederherzustellen, bauen die Teams die Liquidität schrittweise wieder auf, um während des Übergangs Stabilität zu gewährleisten. Nutzer sollten mit vorübergehenden Parameteranpassungen rechnen, wie etwa modifizierten Beleihungs-Wert-Verhältnissen oder Angebotsobergrenzen, da das Vertrauen in den Vermögenswert wiederhergestellt ist.
Vorgenommene Sicherheitsänderungen
Nach dem Exploit führte Kelp eine vollständige Sicherheitsüberprüfung aller LayerZero-Bridging-Konfigurationen durch. Die vorgenommenen Änderungen umfassen:
- Die Verifizierung erfordert nun vier unabhängige Prüfer statt weniger
- Blockbestätigungen von 42 auf 64 erhöht
- Alle Brückenrouten von Schicht zwei bis Schicht zwei wurden veraltet
- Änderungen wurden unabhängig von BailSec geprüft
Kelp bestätigte außerdem, dass es auf das CCIP-Protokoll von Chainlink für Cross-Chain-Bridging umsteigt und die derzeitige LayerZero-Infrastruktur durch eine vom Team beschriebene sicherere Alternative ersetzt.
Die Entschädigung ist aktiv
DeFi United hat bestätigt, dass die Entschädigung für betroffene Wallets nun verfügbar ist. Berechtigte Nutzer können Erstattungen direkt über die Kernel-DAO-Plattform auf kerneldao.com beantragen.
Der 71-Millionen-Dollar-Rechtsstreit geht weiter
Separat haben Arbitrum-Delegierte eine verbindliche Governance-Abstimmung eingeleitet, um die 71 Millionen Dollar an umstrittenen ETH aus dem Exploit auf eine von Aave kontrollierte Wallet zu übertragen, nachdem ein Bundesgericht in Manhattan letzte Woche den Weg für die Übertragung freigemacht hatte.
Nordkoreanische Terrorismusgläubiger kämpfen weiterhin vor demselben Gericht um das Eigentum an den Mitteln, was bedeutet, dass der Rechtsstreit auch während der operativen Rückgewinnung weitergeht.