Kelp DAO فاز عملیاتی طرح بازیابی rsETH خود را بیش از پنج هفته پس از اینکه پروتکل استیکینگ نقدشونده اتریوم ۲۹۳ میلیون دلار در یک هک که محققان آن را به گروه لازاروس کره شمالی مرتبط دانستند، از دست داد، به اتمام رسانده است. Summary * Kelp DAO گام عملیاتی نهایی در طرح بازیابی rsETH خود را پس از حمله ۲۹۳ میلیون دلاری ماه آوریل که به گروه لازاروس مرتبط بود، تکمیل کرده است. * بازارهای وام‌دهی Aave همچنان در حال بازیابی هستند پس از اینکه مهاجمان از rsETH دزدیده شده به عنوان وثیقه برای وام گرفتن اتر رپد استفاده کردند و تقریباً ۱۹۰ میلیون دلار بدهی معوق بر جای گذاشتند. Kelp DAO با توجه به بیانیه‌ای که روز دوشنبه در X منتشر کرد، پروتکل آخرین دسته از ۲۰,۳۷۳.۷ واحد rsETH را به قرارداد هوشمند LayerZero منتقل کرد که مسئولیت مدیریت قفل کردن، ضرب، سوزاندن و انتشار توکن‌ها در طول انتقال‌های بین‌زنجیره‌ای را بر عهده دارد. Kelp DAO اعلام کرد که این اقدام، آخرین گام عملیاتی مورد نیاز برای بازیابی پشتوانه rsETH را پس از حمله ۱۸ آوریل که ۱۱۶,۵۰۰ واحد rsETH را از زیرساخت پل آن تخلیه کرد، تکمیل کرده است. Kelp DAO قبلاً برداشت‌ها را بازگشایی کرده و اتصال rsETH بین شبکه اصلی اتریوم و شبکه‌های لایه ۲ پشتیبانی شده را پس از انتقال اولیه ۲۵,۰۰۰ واحد rsETH در ۱۳ می از سر گرفته بود. در آخرین به‌روزرسانی خود، پروتکل اضافه کرد که عملکردهای ضرب، بازخرید و پاداش rsETH اکنون دوباره به طور عادی کار می‌کنند. وجوهی که برای بازیابی پشتوانه توکن استفاده شد، تا حدی از طریق ابتکار بازیابی DeFi United تامین شد، جایی که چندین پروتکل مالی غیرمتمرکز پس از این حمله از آن حمایت کردند.

Aave همچنان با پیامدهای سوءاستفاده دست و پنجه نرم می‌کند

در همین حال، پیامدهای حمله Kelp DAO همچنان بر فعالیت وام‌دهی مرتبط با Aave سنگینی می‌کند. پس از این حمله، مهاجمان بخش بزرگی از rsETH دزدیده شده را به عنوان وثیقه در Aave سپرده‌گذاری کردند و در مقابل آن اتر رپد (wrapped Ether) وام گرفتند. اسناد دادگاه و حاکمیتی قبلاً اظهار داشتند که این حادثه تقریباً ۱۹۰ میلیون دلار بدهی معوق را در بازارهای Aave تحت تأثیر قرار داده است. در هفته‌های پس از آن، داده‌های DefiLlama نشان داد که ارزش کل قفل شده (TVL) Aave از بیش از ۲۶ میلیارد دلار به زیر ۱۴ میلیارد دلار کاهش یافت زیرا کاربران نقدینگی را از استخرهای وام‌دهی خارج کردند. اگرچه خروجی‌ها در ماه گذشته کند شده‌اند، اما TVL پروتکل تا حد زیادی بین تقریباً ۱۳.۹ میلیارد دلار و ۱۵.۱ میلیارد دلار باقی مانده است. TVL آوه. منبع: DefiLlama. اقدامات حاکمیتی اخیر برخی از عملکردهای پروتکل را بازیابی کرده است. در ۱۸ می، استانی کولچوف، بنیانگذار Aave، تأیید کرد که وام‌دهی در برابر وثیقه اتر رپد (wrapped Ether) در چندین استقرار Aave V3، از جمله اتریوم، آربیتروم، بیس، منتل و لاینیا از سر گرفته شده است. شرکت‌کنندگان در حاکمیت قبلاً محدودیت‌های اضطراری را پس از اینکه این حمله اجازه ورود rsETH بدون پشتوانه را به بازارهای وام‌دهی داد، تأیید کرده بودند.

اختلاف LayerZero و نبرد حقوقی ادامه دارد

در همین حال، اختلافات حقوقی مرتبط با اتریوم مسدود شده مربوط به این حادثه همچنان حل نشده است. پرونده‌های دادگاه قبلی نشان دادند که تقریباً ۳۰,۷۶۵ اتر، به ارزش ۷۱ میلیون دلار در زمان مسدود شدن توسط شورای امنیت آربیتروم در ۲۱ آوریل، پس از اینکه شرکت‌های تحلیل بلاکچین این سوءاستفاده را به عوامل مرتبط با کره شمالی نسبت دادند، موضوع ادعاهای حقوقی رقیب شد. Gerstein Harrow LLP، که وکیل خانواده‌های پیگیر احکام مربوط به تروریسم علیه کره شمالی است، در دادگاه استدلال کرد که این دارایی‌ها می‌توانند به عنوان اموالی مرتبط با فعالیت گروه لازاروس طبقه‌بندی شوند. Aave این تفسیر را رد کرده و در پرونده‌ها اظهار داشت که هیچ دادگاهی رسماً تعیین نکرده است که کره شمالی یا گروه لازاروس این سوءاستفاده را انجام داده‌اند و دارایی‌های بازیابی شده متعلق به کاربران آسیب‌دیده است. تنش‌های جداگانه‌ای نیز بین Kelp DAO و LayerZero پس از این سوءاستفاده پدیدار شد. در اوایل این ماه، Kelp DAO برنامه‌های خود را برای مهاجرت زیرساخت rsETH از چارچوب OFT LayerZero به پروتکل قابلیت همکاری متقابل زنجیره‌ای Chainlink اعلام کرد. Kelp DAO گفت که این مهاجرت بخشی از تلاش‌ها برای تقویت امنیت پل پس از حمله بود. اما برایان پلگرینو، هم‌بنیانگذار و مدیرعامل LayerZero، چندین ادعای Kelp DAO در مورد پیکربندی‌های پل و تأییدیه‌های امنیتی را رد کرده است.