AaveがKelp DAO攻撃者のrsETHポジションを清算

オンチェーン融資プラットフォームのAaveは、水曜日の発表によると、従来から予告されていたリカバリープランの一環として、Kelp DAO攻撃者の残っていたrsETHポジションを清算した。清算された担保は、DeFi Unitedイニシアチブによって管理される指定マルチシグのRecovery Guardianへ移され、rsETHの裏付けを回復し、影響を受けたユーザーに補償するための作業が進められている。

背景：4月28日の悪用

4月28日、北朝鮮との関係が疑われる攻撃者が、Kelp DAOのLayerZero対応ブリッジを操作して、イーサリアム上に裏付けのないrsETHを116,500件不正にミントした。これらの資産はその後、AaveやCompoundを含むさまざまなオンチェーン融資プロトコルに投入され、ETHとの交換に使われた。今回の悪用により、損失は2億9200万ドルに達した。

回復の取り組みとコミュニティの反応

今回の清算は、コミュニティ全体で被害を元に戻す取り組みの最終段階の一つを意味する。DeFi Unitedへの拠出額は3億3.2億ドルを超えており、コミュニティはアドレスの凍結、盗まれた資金の回収、通常への復帰に向けた取り組みについて協力してきた。Arbitrum Security Councilは攻撃に関連する資金を凍結することを決定しており、今後それらをDeFi Unitedへ戻す計画だ。

技術的プロセス：オラクル操作とガバナンス

Aaveは以前、イーサリアムおよびArbitrum上の各デプロイで発生したその清算には、ガバナンスのプロセスが必要だったと指摘している。具体的には、Aaveは攻撃者の不正なポジションに赤字を生むため、rsETHオラクルの価格を一時的に操作することに投票した。

Aaveが回復計画を説明する発表によれば、「このような調整は、清算プロセスの完了時にすべて完全に元に戻され、ガバナンス提案の結果としてAaveプロトコルに永続的な設定変更が生じることは想定されていない。担保が確保され次第、rsETHの価格オラクルは復元される」。

法的な複雑さ

現時点で凍結された資金は、別の訴訟の中で拘束されており、原告側はそれらを、北朝鮮に対するテロ関連の判決に結び付いた返還（restitution）として請求しようとしている。