Einleitung
Aave Labs, Kelp DAO, LayerZero, EtherFi und Compound haben die Arbitrum DAO um die Freigabe von 30.765,67 ETH gebeten, die im Rahmen eines Wiederherstellungsplans für den Kelp DAO-Exploit vorgesehen sind. Diese Vermögenswerte wurden vom Arbitrum Security Council eingefroren, nachdem sie mit dem Angreifer in Verbindung gebracht wurden.
Wert der eingefrorenen ETH
Der Wert der eingefrorenen ETH beträgt etwa 71 Millionen Dollar, basierend auf einem Ethereum-Kurs von etwa 2.317 Dollar zum Zeitpunkt des Schreibens.
Wiederherstellungsinitiative
Der Vorschlag sieht vor, die Mittel an DeFi United zu leiten, eine plattformübergreifende Wiederherstellungsinitiative, die nach dem Kelp DAO-Exploit im Wert von 292 Millionen Dollar ins Leben gerufen wurde. Laut dem Vorschlag sollen die wiederhergestellten ETH in eine 2-von-3 Gnosis Safe-Wallet überführt werden, die von Aave, Kelp DAO und Certora kontrolliert wird. Diese Wallet würde ausschließlich wiederhergestellte Mittel erhalten und verwenden, um die wirtschaftliche Absicherung von rsETH wiederherzustellen.
Rückkehr zur Arbitrum-Governance
Sollte der Wiederherstellungsplan nicht wie erwartet umgesetzt werden, erklärten die Autoren, dass sie zur Arbitrum-Governance zurückkehren würden, um weitere Anweisungen zu erhalten. Kelp DAO äußerte auf X:
„Jede freigegebene ETH bringt rsETH-Halter näher an die vollständige Rückerstattung.“
Position des Angreifers
Darüber hinaus enthält die Einreichung auch Informationen zur Position des Angreifers bei Aave. Es wird berichtet, dass der Angreifer 89.567 rsETH als Sicherheiten bereitgestellt und 82.650 WETH sowie 821 wstETH über die Ethereum Core- und Arbitrum V3-Märkte von Aave geliehen hat. Aave stellte klar, dass seine Smart Contracts nicht kompromittiert wurden.
Charakterisierung des Vorfalls
Der Vorschlag charakterisiert den Vorfall als externen Exploit, der Vermögenswerte in DeFi-Märkten betroffen hat, und nicht als direkten Fehler im Kreditvergabesystem von Aave.
Zeitlicher Druck und Community-Reaktionen
Die Freigabeforderung könnte zeitlichem Druck ausgesetzt sein, da der verfassungsmäßige AIP-Prozess von Arbitrum etwa 49 Tage in Anspruch nehmen kann. Dieser Prozess umfasst die Überprüfung im Forum, mögliche Temperaturprüfungen, Abstimmungsverzögerungen, Onchain-Abstimmungen und Schritte zur plattformübergreifenden Ausführung. Einige Delegierte haben in Frage gestellt, ob dieser Zeitrahmen für Benutzer mit aktiven Aave-Positionen zu lang ist.
Delegierter Nicksta äußerte, dass
„viele Parteien offene Positionen bei AAVE haben, die Probleme bekommen könnten, wenn sie 49 Tage warten müssen.“
Griff Green, Mitglied des Arbitrum Security Council, unterstützte ebenfalls ein schnelleres Community-Signal. Als Delegierter forderte er, dass die DAO „so schnell wie möglich“ zu Snapshot übergehen sollte, um die Absicht der Community vor der endgültigen Ausführung zu bestätigen. Green verlangte zudem klarere Informationen darüber, wie rsETH-Halter und Aave-Nutzer im Rahmen vollständiger oder teilweiser Wiederherstellungspläne behandelt werden würden.
Entschädigungsklausel
Der Vorschlag enthält eine Entschädigungsklausel von Aave Labs, die die Arbitrum Foundation, Offchain Labs und Mitglieder des Security Council abdeckt.
