Puntos clave de la noticia:
- DeFi United publicó un plan técnico para restaurar el respaldo de rsETH tras el exploit de $292 millones que afectó a Kelp DAO el 18 de abril.
- La restauración implica convertir ETH comprometido en rsETH por tramos para transferirlo al contrato lockbox afectado y reanudar el puente.
- El plan también apunta a recuperar alrededor de 13.000 ETH en Aave y 16.776 ETH en Compound mediante liquidaciones controladas de posiciones afectadas.
DeFi United, la coalición del ecosistema descentralizado liderada por Aave, publicó un plan técnico detallado para restaurar el respaldo completo del token rsETH de Kelp DAO, comprometido tras el exploit de $292 millones registrado el 18 de abril.
El ataque fue atribuido al grupo norcoreano Lazarus. El grupo utilizó un mensaje falsificado para mintear 116.500 tokens rsETH sin respaldo a través del puente de Kelp DAO. Alrededor de 107.000 de esos tokens terminaron en posiciones de préstamo dentro de Aave, generando una deuda incobrable en el protocolo.
Para mitigar el impacto en la industria, docenas de protocolos DeFi aportaron fondos a la iniciativa, reuniendo más de $300 millones en ETH. Con la cantidad de fondos suficientes en mano, Aave confirmó que la coalición está lista para lanzar el proceso de restauración.
DeFi United: Proceso de Recuperación Paso a Paso
El plan de DeFi United consiste en convertir el ETH comprometido en rsETH por tramos, que luego serán transferidos al contrato lockbox afectado para permitir que el puente reanude sus operaciones de forma segura. La ejecución está sujeta a la obtención de aprobaciones de gobernanza y a la firma de acuerdos definitivos.
En paralelo, el plan contempla liquidar las ocho posiciones afectadas en los mercados de Aave Ethereum Core y Arbitrum. Para eso, el precio del oráculo de rsETH será ajustado temporalmente para facilitar liquidaciones eficientes. El colateral rsETH liquidado será trasladado a un multisig controlado por DeFi United, canjeado por ETH a través de Kelp DAO y utilizado para cubrir los déficits temporales generados en los mercados de Aave. Este proceso permitiría recuperar aproximadamente 13.000 ETH. Compound, protocolo que también se vio afectado por el exploit, seguirá un procedimiento similar para recuperar cerca de 16.776 ETH.
La fase final implica reactivar y descongelar rsETH y ETH en todas las instancias afectadas, y restablecer los ratios de préstamo sobre valor ajustados durante la crisis.
Riesgos que Siguen Latentes
No obstante, el plan de Defi United implica algunas consideraciones importantes. La ejecución depende de aprobaciones de gobernanza que aún no se han concretado, período durante el cual el atacante podría intentar interferir.
Según la coalición, una interferencia deliberada podría derivar en una acumulación incompleta de déficits, forzando pasos adicionales de liquidación. Además, las nuevas medidas de seguridad implementadas en LayerZero y Kelp DAO tras el ataque todavía no han sido sometidas a pruebas reales, lo que motivó la decisión de ejecutar las conversiones y depósitos en tramos. La coalición se comprometió a comunicar públicamente el avance del proceso a medida que avance la recuperación.
