Rancangan Penyelamat DeFi United Mengamankan $100J dalam Sokongan Janji untuk Serangan rsETH

Aave memimpin pembentukan mekanisme DeFi United yang berpusat pada bantuan bersama antar protokol, dengan beberapa protokol lainnya turut serta dalam bantuan tersebut.

Ditulis oleh ChandlerZ, Foresight News

Pada 18 April, jambatan LayerZero Kelp DAO rsETH diserang, dengan 116,500 rsETH (kira-kira $292 juta) dicipta tanpa kebenaran. Penyerang kemudian meminjam aset bernilai kira-kira $190 juta di Aave V3, dan Dewan Keselamatan Arbitrum membekukan 30,766 ETH yang terlibat pada peringkat rantai. Segera selepas itu, mekanisme DeFi United yang dipimpin oleh Aave dan berpusat pada bantuan bersama antaraprotokol ditubuhkan, dengan matlamat untuk mengisi kekurangan sebanyak 112,200 rsETH (kira-kira $258 juta).

Sehingga 24 April, pelbagai protokol telah menyatakan penyertaan dalam DeFi United, dengan komitmen yang dijanjikan berjumlah kira-kira USD 100 juta, namun kebanyakannya masih berada dalam peringkat pengundian DAO, perbincangan forum, atau peringkat awal pra-perbincangan.

Golem Foundation dan Golem Factory secara bersama-sama menarik 1000 ETH (kira-kira $2.3 juta) dari perbendaharaan untuk memulihkan jaminan rsETH dan penanganan teratur bagi pengguna yang terkena dampak. Pihak Golem menyatakan telah bekerja rapat dengan tim Aave, dan sumbangan ini merupakan sebahagian daripada usaha kolaboratif DeFi United dalam menghadapi risiko lintas protokol.

Pendiri Aave, Stani Kulechov, berjanji secara peribadi 5,000 ETH (kira-kira $11.5 juta) untuk menyokong DeFi United. Stani menyatakan dalam tweet bahawa Aave adalah kerjaya seumur hidupnya, dan pasukannya sedang bekerja sepenuhnya untuk mencari penyelesaian yang paling menguntungkan pengguna, serta bekerjasama dengan rakan kongsi untuk melaksanakan janji dana tambahan. Pendanaan peribadi ini tidak melalui proses pengundian DAO, tetapi merupakan janji terus.

Yayasan EtherFi mengesahkan penghantaran tidak lebih daripada 5.000 ETH (kira-kira USD 11.5 juta) dari rekening DAO sebagai bahagian EtherFi dalam bantuan bersama antaraprotokol, untuk menyerap kerugian pengguna dan mencegah pinjaman buruk di pasaran pinjaman seperti Aave. Syarat-syaratnya menyatakan bahawa prosedur akan berhenti secara automatik selepas bantuan selesai, batas 5.000 ETH dicapai, atau dihentikan oleh pemungutan suara tata kelola seterusnya; sebahagian yang tidak digunakan akan dipulangkan ke rekening DAO; jika kompensasi diperoleh melalui proses undang-undang, bayaran insurans, atau pemulihan di rantai pada masa depan, dana yang kembali akan dipulangkan ke DAO dalam lingkungan jumlah sumbangan. Yayasan berjanji untuk menerbitkan butiran kerangka bantuan dan mekanisme pengagihan dalam tempoh 7 hari selepas usul diluluskan.

Lido DAO mengusulkan untuk menyumbang tidak lebih daripada 2,500 stETH (kira-kira $5.75 juta) kepada wadah bantuan khas, melalui Lido Labs Foundation yang mengendalikan dompet multi-sig sebagai jembatan. Pembiayaan ini hanya akan dilepaskan jika dana bantuan telah sepenuhnya disumbang dan mencukupi untuk menutup kesenjangan rsETH sepenuhnya. Lido berhujah bahawa jika hanya sebahagian kesenjangan ditutup, penyimpan di dalam rekening EarnETH masih terdedah kepada kerugian sehingga kira-kira 9,000 ETH, oleh itu menolak untuk menyumbang secara sepihak kepada struktur bantuan separa. Kuasa wadah bantuan terhad kepada penutupan kesenjangan rsETH sahaja, dan tidak digunakan untuk menyokong faktor kesihatan posisi, pemulihan modal kerugian sekunder, atau kesan sekunder lain. Pembiayaan ini berdiri secara berasingan daripada bajet EGG 2026; dana yang tidak digunakan atau ditarik semula akan dipulangkan melalui salur asal kepada Lido Aragon Agent. Cadangan ini belum memasuki peringkat pengundian di atas rantai Aragon.

Cadangan rancangan Mantle mengusulkan agar Mantle Treasury memberikan pinjaman sebanyak tidak lebih daripada 30,000 ETH (kira-kira 69 juta USD) kepada Aave DAO, dengan kadar faedah APR sebanyak LIDO yield +1%, tempoh maksimum 36 bulan, dan tiada denda untuk pembayaran awal. Syarat-syarat memerlukan Aave DAO memberikan jaminan berupa sekurang-kurangnya 11 juta USD dalam bentuk token AAVE ditambah 5% pendapatan protokol masa depan, dana akan dimasukkan ke dalam dompet multi-sig Mantle yang mempunyai hak utama, sambil menyerahkan kuasa undi sebanyak 130,000 token AAVE kepada Mantle. Mantle menempatkan cadangan ini sebagai alat pendapatan tetap dengan harga premium semasa krisis, dan berharap ia akan mendorong penyebaran asli Aave di rangkaian Mantle.

Selain itu, beberapa protokol lain telah menyatakan kehadiran mereka tetapi belum mengumumkan jumlah, termasuk Ethena, LayerZero, dan INK Foundation.

Berdasarkan komitmen semasa dan jurang total yang diukur, jurang baki DeFi United kira-kira 50 juta dolar AS. Walaupun komitmen luar berhenti pada tahap semasa, protokol Aave masih mempunyai cukup bantalan. Kas Aave memegang aset sebanyak kira-kira 180 juta dolar AS, dan modul keselamatan Umbrella memegang dana insurans sebanyak kira-kira 56 juta dolar AS, jumlah kedua-duanya ialah kira-kira 236 juta dolar AS, yang telah menutupi had atas julat kerugian 123.7 juta hingga 230.1 juta dolar AS yang diukur oleh LlamaRisk.

Aave telah melonggarkan sebahagian pembekuan darurat terhadap pasaran WETH, penarikan pinjaman sebanyak kira-kira $3 bilion yang berlaku pada awal insiden serangan kini telah berkurang secara signifikan, dan token AAVE mulai stabil selepas menanggung penurunan lebih daripada 25%. Dari segi penyelamatan protokol dan emosi pasaran, risiko sistemik insiden ini telah keluar daripada fasa paling kritikal.

Namun, pengurus strategi Spark, monetsupply.eth, mengkritik keputusan Aave untuk membekukan pasaran WETH inti Ethereum, menyatakan bahawa tindakan ini tidak dipertimbangkan dengan baik dan lebih banyak memberi faedah kepada pelaku pinjaman berulang. Beliau menunjukkan bahawa kerana kadar pinjaman inti Ethereum Aave dibatasi pada 5.15%, sementara LST/LRT memberi pulangan lebih tinggi di bawah diskaun dan hasil penjaminan, pelaku arbitrage boleh memperoleh pulangan tahunan sekitar 45% melalui pinjaman berulang dengan leverage sehingga 14 kali ganda. Strategi ini akan menyebabkan penggunaan pasaran WETH terus berada pada 100%, membuatkan pemegang aWETH biasa tidak dapat menarik jaminan atau membiayai semula posisi hutang berkos tinggi ke pasaran lain. Beliau juga mempertanyakan sama ada keputusan ini lebih bersifat promosi media daripada pengurusan risiko yang kukuh, sebenarnya memperburuk situasi pengguna biasa yang telah terperangkap di pasaran dalam beberapa hari terakhir.

Skala kerugian yang perlu diserap oleh Aave akhirnya bergantung pada skema pembahagian kerugian KelpDAO. Pendiri DefiLlama, 0xngmi, pernah melakukan simulasi nombor lengkap terhadap tiga laluan yang mungkin, di mana setiap laluan memberikan kesan yang sangat berbeza terhadap Aave.

Jalan Satu: Semua pemegang rsETH mengalami pengurangan kerugian secara proporsional. KelpDAO mengurangkan 18.5% secara seragam kepada semua pemegang rsETH, kadar ini sepadan dengan bahagian 116.500 rsETH yang dicas tanpa kebenaran dalam jumlah edaran keseluruhan. Semasa ini, Aave mempunyai sekitar 666.000 rsETH sebagai jaminan, dengan kedudukan di rangkaian utama dan L2 kebanyakannya berada dalam keadaan hampir maksimum leverage berputar (LTV penghapusan 95%). Apabila kerugian sosialisasi berlaku, pengurangan 18.5% jauh melebihi baki ekuiti sekitar 5% pada posisi berputar, menyebabkan semua ekuiti posisi di rangkaian utama dan L2 dihapuskan sepenuhnya, membentuk pelaksanaan paksa berskala besar. Menurut pengiraan 0xngmi, jumlah hutang tak terkumpul yang terperangkap di Aave akhirnya adalah sekitar US$216 juta, atau 13.5% daripada nilai jaminan keseluruhan.

Struktur penutupan hutang tak tertagih ini adalah, modul insurans Umbrella menanggung sekitar US$55 juta, dan kas Aave menyumbang tambahan sekitar US$85 juta, dengan kekurangan sekitar US$76 juta. KelpDAO boleh menutup jurang ini melalui pinjaman atau menjual token AAVE yang dipegang oleh kas Aave (nilai pasaran semasa sekitar US$51 juta). Rancangan ini menyebabkan semua pengguna menanggung kerugian bersama, dengan kesan terhadap pasaran tunggal Aave yang boleh dikawal, tetapi secara langsung mengurangkan hak pemegang rsETH.

Jalan dua: Mengabaikan pemegang L2, hanya melindungi rangkaian utama. KelpDAO memilih untuk membayar pemegang rsETH rangkaian utama pada nilai asal, serta menganggap rsETH di L2 sebagai aset tanpa nilai. Skala jaminan rsETH Aave di L2 kira-kira US$359 juta (berdasarkan harga paritas yang digunakan oleh oracle semasa), dan jika semua kedudukan berada pada tahap leverage berputar maksimum, kerugian buruk akan terus meningkat sehingga mencapai US$341 juta.

Dalam situasi ini, modul insurans Umbrella tidak menutupi sebarang rosak L2, Aave hanya boleh menggunakan dana perbendaharaan atau dana pinjaman luar untuk menyelamatkan sebahagian pasaran, dengan pasaran rsETH di tiga rantai—Arbitrum, Mantle, dan Base—yang mengalami kerugian terbesar kemungkinan besar akan ditinggalkan dan runtuh. Rancangan ini mempunyai kesan langsung yang kecil terhadap rangkaian utama Aave, tetapi akan merosakkan reputasi ekosistem L2 dan mungkin menyebabkan pengecutan keyakinan keseluruhan laluan restaking L2. Bagi Mantle, dalam situasi ini, pasaran rsETH L2 sendiri akan runtuh secara langsung, dan kebolehpercayaan cadangan pinjaman 30,000 ETH mereka juga akan terjejas.

Jalan ketiga: Bayar sepenuhnya hanya kepada pemegang asal berdasarkan snapshot sebelum serangan. KelpDAO mencuba untuk membayar sepenuhnya hanya kepada pemegang rsETH sebelum serangan berdasarkan snapshot, sementara pemegang yang membeli atau mentransfer selepas itu menanggung kerugian sendiri. Secara teori, ini boleh meminimumkan kerugian kepada lingkungan yang paling kecil, tetapi pelaksanaannya sangat kompleks: dana selepas serangan telah bergerak secara meluas di antara protokol DeFi, dan sifat pinjaman serta kolam likuiditi adalah kolam dana campuran yang tidak dapat benar-benar membezakan penyetor dari batch yang berbeza.

Dalam pengiraan kerugian spesifik, perompak meminjam USD124 juta di jaringan utama Aave dan USD18 juta di Arbitrum, jumlah keseluruhan USD142 juta; selepas dikurangkan dengan cakupan Umbrella, masih terdapat kerugian bersih sekitar USD91 juta. Skema ini menghasilkan kerugian teori paling rendah, tetapi secara teknikal hampir tidak mungkin dilaksanakan, dan sama-sama mudah menimbulkan perdebatan jangka panjang dari segi undang-undang dan komuniti, dengan 0xngmi menilai kemungkinan pelaksanaannya sangat rendah.

Dalam tiga laluan tersebut, kerugian bersih Aave berbeza secara ordinal dari $76 juta, $91 juta hingga $341 juta, dan pilihan strategi KelpDAO akan menentukan sama ada Aave perlu menggunakan seluruh sumber perbendaharaan.

Dana bantuan telah terkumpul sekitar Aave, tetapi suis utama untuk keberkesanan cadangan ini berada di tangan KelpDAO. Pada petang 23 April, KelpDAO mengeluarkan penyataan yang menegaskan prinsip utama bahawa pengguna sentiasa menjadi prioriti, menyatakan bahawa dalam empat hari terakhir, pasukan dan rakan kongsi telah mencapai kemajuan nyata melalui beberapa lintasan, serta mengucapkan terima kasih secara terbuka kepada Arbitrum Security Council atas tindakan pembekuan di rantai dan penyelidikan awal oleh SEAL 911. KelpDAO tidak mengungkapkan butiran cadangan spesifik, jadual, atau pembahagian kerugian, tetapi hanya menjanjikan untuk terus berkongsi kemas kini terperinci melalui saluran rasmi.

Rancangan bantuan DeFi United semasa ini berpusat di Aave, dengan skenario rujukan yang tersirat oleh komitmen niat setiap protokol ialah Laluan Satu. Sekiranya KelpDAO berpindah ke laluan lain, naratif pinjaman 30,000 ETH Mantle, nisbah pembahagian EtherFi dan Lido, serta keseluruhan kerangka bantuan perlu dikira semula.