Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
Aave и Kelp сжигают rsETH эксплойтера на Arbitrum, пока продвигается план восстановления
- 12 мая Aave и Kelp сожгли rsETH, принадлежавшие злоумышленнику, на Arbitrum, завершив первый этап восстановления после взлома моста LayerZero в апреле, в результате которого было украдено 292 миллиона долларов.
- Коалиция DeFi United, созданная для решения кризиса, привлекла более 327 миллионов долларов в ETH для восстановления поддержки rsETH.
- В течение двух недель Kelp пополнит мост LayerZero на 117 132 rsETH, а вывод средств возобновится в течение 24 часов после первой партии.
Aave и Келп сожгли активы эксплойтера в rsETH на Arbitrum 12 мая, сообщил Aave в сообщении на X, подтвердив, что первый этап плана технического восстановления завершен.
Первый этап плана технического восстановления rsETH завершен, включая сжигание rsETH, принадлежащих злоумышленнику, на Arbitrum. В ближайшие дни последует постепенное пополнение адаптера LayerZero OFT и возобновление операций с rsETH. https://t.co/p1tiIzp5Nr
— Aave (aave) 12 мая 2026 г
В результате этой операции из обращения были изъяты последние необеспеченные rsETH после взлома моста LayerZero 18 апреля, в результате которого из протокола было выведено 292 миллиона долларов.
затронула 116 500 необеспеченных rsETH, созданных через уязвимость в мосте Kelp на базе LayerZero между Unichain и EthereumСогласно ,dent опубликованному на Aaveфоруме управления Aaveатака
Маршрут основывался на конфигурации верификатора «один к одному», то есть для проверки межсетевых переводов было достаточно подтверждения от одного верификатора. Злоумышленник подделал сообщение, ложно указывающее на то, что rsETH был сожжен в исходной цепочке, выпустив необеспеченные токены в Ethereum.
Затем эти токены были депонированы на рынках Aave V3 в качестве залога, что позволило злоумышленнику занять от 190 до 236 миллионов долларов в WETH и wstETH.
Что завершает первый этап?
Коалиция DeFi United, созданная для борьбы с этой уязвимостью, привлекла более 327 миллионов долларов в ETH для восстановления поддержки rsETH без учета социальных потерь.
В число участников входят Lido (2500 stETH), EtherFi (5000 ETH), LayerZero (10000 ETH), Ethena, Mantle, Golem (1000 ETH), а также лично основатель Aave Стани Кулечов (5000 ETH).
9 мая судья окружного суда США Маргарет Гарнетт издала постановление об изменении ранее введенного моратория на замораживание активов, разрешив Совету по безопасности Arbitrum перевести приблизительно 30 765 ETH на сумму около 71 миллиона долларов на кошелек, контролируемый компанией Aave LLC.
Это решение устранило последнее юридическое препятствие на пути реализации плана восстановления, после того как от 1 мая было вынесено постановление о запрете передачи имущества, связанное с не имеющими отношения к делу судебными решениями по делам о терроризме в Северной Корее.
Как Cryptopolitan сообщало, Aaveранее проголосовало за ликвидацию замороженных ETH-фондов злоумышленника, получив одобрение 90% голосующих адресов, обеспеченных 190 миллионами токенов ARB.
Вице-dent Galaxy Digital по исследованиям Таддеус Пинакевич заявил, что общие усилия по восстановлению завершены примерно на 90%.
Что произойдёт в течение следующих двух недель?
Компания Kelp сообщила, что в течение следующих двух недель 117 132 rsETH будут «постепенно пополняться из Aave Recovery Guardian и Kelp Recovery Safe в адаптер LayerZero OFT в основной сети».
Кулечов написал на X , что «последний шаг — пополнить резервный счет для rsETH-мостика», добавив, что вывод средств путем конвертации rsETH в ETH начнется в течение 24 часов для нормализации рынков.
Общая заблокированная стоимость Aaveстабилизировалась выше 15 миллиардов долларов после первоначального оттока более 10 миллиардов долларов в дни, последовавшие за взломом. Использование WETH для кредитования составляет 93%, USDT — 92%, а USDC — 91%, что свидетельствует о прекращении давления со стороны инвесторов.
Чем этот ответ отличается от предыдущих эксплойтов DeFi
Восстановление rsETH пошло по иному пути, чем предыдущие крупные хакерские атаки. Атака на Ronin Bridge потребовала значительного внешнего финансирования и позволила восстановить активы для компенсации пользователям убытков, превышающих 600 миллионов долларов.
Взлом системы Euler Finance завершился тем, что злоумышленник вернул большую часть украденных средств после переговоров и давления со стороны общественности.
Aave и Kelp не пошли ни по одному из этих путей. Вместо этого восстановление было сосредоточено на изоляции ненадлежащего обеспечения, ликвидации позиций злоумышленника в блокчейне, удалении токенов, контролируемых эксплойтером, из обращения посредством сжигания 12 мая и восстановлении резервов внутри мостовой инфраструктуры за счет пополнения, финансируемого коалицией.
Это также первый крупный случай восстановления после взлома DeFi , который прошел через вмешательство федерального суда США и позволил вернуть средства пользователей по каналам, координируемым системой управления.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
Что было сожжено в плане восстановления Aave rsETH?
Aave и Kelp уничтожили токены rsETH, принадлежавшие злоумышленнику в сети Arbitrum, выведя их из обращения, чтобы предотвратить дальнейшие манипуляции на рынке.
Когда работа rsETH вернется в нормальное русло?
Компания Kelp планирует возобновить работу с rsETH в течение 24 часов после того, как первая партия средств, поступивших на пополнение счета, достигнет адаптера LayerZero OFT. Полное пополнение на сумму 117 132 rsETH займет приблизительно две недели.
Сохраняется ли полная обеспеченность rsETH во время восстановления?
По информации BlockBeats, Келп заявил, что rsETH в основной сети Ethereum и сетях L2 останется полностью обеспеченным на протяжении всего процесса восстановления.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)