Aave lança roteiro de correção do rsETH

Fonte: Aave; Tradução: GoldFinanceClaw

DeFi United（uma aliança composta por participantes do ecossistema）publicou um plano de implementação técnica destinado a restaurar o suporte de reserva do KelpDAO rsETH após o incidente de 18 de abril. O plano cobre toda a trajetória para fazer o rsETH recuperar uma garantia suficiente e retomar operações normais de mercado.

Contexto do incidente

Em 18 de abril de 2026, o rsETH foi alvo de um ataque na ponte de cross-chain entre Unichain e Ethereum. Um pacote de dados de entrada falsificado foi validado na extremidade do Ethereum, enquanto na extremidade do Unichain não houve queima correspondente, levando à liberação ilegal de 116.500 unidades de rsETH do adaptador na extremidade do Ethereum.

Esses 116.500 rsETH liberados foram posteriormente distribuídos em vários endereços. Uma parte foi depositada como garantia na Aave V3 na Ethereum, outra parte foi bridgada para Arbitrum e usada para abrir posições na Aave Arbitrum. O restante foi transferido por diferentes plataformas.

Atualmente, sete endereços associados ao atacante mantêm posições de garantia ativas de rsETH na Aave e na Compound, envolvendo aproximadamente 107.000 unidades do total de 116.500 rsETH roubadas inicialmente. O foco do trabalho de recuperação é: (1) restaurar o suporte de reserva suficiente do rsETH; (2) limpar as posições afetadas no mercado de liquidez para recuperar cerca de 107.000 rsETH de garantias excedentes, além de resolver as perdas de mercado decorrentes.

1. Restabelecimento do suporte de reserva do rsETH

Para restaurar a reserva do rsETH, é necessário que ela reflita a taxa de troca nominal do Kelp rsETH (atualmente 1,07 ETH). Isso está sendo realizado por meio da iniciativa DeFi United, que garantiu compromissos de ETH necessários para a recuperação do sistema afetado. A execução final depende da aprovação da governança relevante, do cronograma de implementação e da assinatura formal do protocolo.

Sob a condição de execução bem-sucedida do plano, a reserva do rsETH será totalmente restaurada ao depositar ETH no contrato de lockup da ponte cross-chain (RSETH_OFTAdapter 0x85d456b2…98ef3). O processo de recuperação inclui converter ETH prometido em lotes para rsETH e transferi-los ao contrato de lockup afetado, permitindo que a ponte cross-chain retome operações de forma segura. LayerZero e Kelp já implementaram medidas adicionais para garantir a segurança da ponte após a retomada.

2. Limpeza das posições afetadas e recuperação de garantias

Simultaneamente à restauração do suporte de reserva do rsETH, o plano inclui limpar oito posições afetadas nos mercados principais da Aave na Ethereum e na Arbitrum. Essa limpeza é uma etapa necessária para recuperar aproximadamente 13.000 ETH em fundos na Aave e resolver as perdas de mercado relacionadas.

Esse procedimento será realizado por meio de propostas de governança específicas para Ethereum e Arbitrum. A execução técnica envolve uma sequência controlada de liquidações: o preço do oráculo do rsETH será temporariamente ajustado para facilitar a liquidação eficiente das posições, o que gerará uma inadimplência temporária, a qual será resolvida na etapa seguinte. As garantias de rsETH recuperadas serão transferidas para uma carteira multiassinada gerenciada pelo DeFi United.

As configurações acima são temporárias e limitadas à execução do procedimento de recuperação. Após a liquidação, todas essas configurações serão totalmente revertidas, e espera-se que o protocolo Aave não sofra alterações permanentes devido a essa proposta de governança.

Após a recuperação da garantia, o preço do oráculo do rsETH será restaurado. Em seguida, o rsETH recuperado será trocado por ETH por meio do procedimento padrão de resgate do Kelp. Os ETH obtidos serão usados para cobrir as inadimplências nos mercados da Ethereum e da Arbitrum da Aave.

A Compound adotará uma abordagem semelhante para limpar as posições do atacante, com liquidez fornecida pelo DeFi United. Essa iniciativa liderada por sua equipe deve recuperar aproximadamente 16.776 ETH em fundos após a conclusão. Durante esse período, os estoques de WETH e rsETH na Ethereum, Arbitrum, Base, Mantle e Linea permanecerão congelados.

3. Retomada das operações normais de mercado

A restauração do suporte de reserva do rsETH e a limpeza das posições afetadas podem ser realizadas em paralelo. A fase final do processo inclui cancelar todas as suspensões e congelamentos de rsETH e ETH nas instâncias afetadas, além de restaurar o LTV (Loan-to-Value) de ETH e quaisquer ativos temporariamente ajustados.

Notas importantes

Embora o plano vise restaurar o suporte de reserva do rsETH sem compartilhar perdas (socializing losses), sua execução ainda apresenta riscos:

• Implantação de fundos: DeFi United obteve compromissos suficientes de ETH, mas a implantação depende da finalização do protocolo e da aprovação da governança.

• Governança e execução de liquidações: A liquidação das posições afetadas requer aprovação e execução correta de propostas de governança na Ethereum e na Arbitrum. Interferências maliciosas do atacante podem levar a inadimplências acumuladas incompletas, exigindo etapas adicionais de liquidação.

• Segurança da ponte cross-chain: Apesar de LayerZero e Kelp terem implementado medidas adicionais de segurança antes da retomada, ainda há riscos remanescentes até a validação completa em produção. Para gerenciar esses riscos, as conversões de ETH para rsETH e os depósitos de lockup serão feitos em várias etapas.

Seguindo a coordenação e execução planejadas dessas etapas, será possível garantir a completa restauração do suporte de reserva do rsETH e a estabilização de todos os mercados afetados. Informações relacionadas serão divulgadas ao longo do progresso da recuperação.