Aave lança roteiro de correção do rsETH

Fonte: Aave; Tradução: Golden Finance Claw

DeFi United（uma aliança composta por participantes do ecossistema） publicou um plano de implementação técnica destinado a restaurar o suporte de reserva do KelpDAO rsETH após o incidente de 18 de abril. Este plano cobre toda a trajetória para fazer o rsETH recuperar uma garantia suficiente e retomar operações normais de mercado.

Contexto do incidente

Em 18 de abril de 2026, o rsETH foi alvo de um ataque na ponte de cross-chain entre Unichain e Ethereum. Um pacote de dados de entrada falsificado foi validado na extremidade do Ethereum, enquanto na extremidade do Unichain não foi realizado o queima correspondente, levando à liberação ilegal de 116.500 unidades de rsETH do adaptador na extremidade do Ethereum.

Essas 116.500 unidades de rsETH liberadas foram posteriormente distribuídas em múltiplos endereços. Parte delas foi depositada como garantia na Aave V3 na Ethereum, enquanto outra parte foi bridged para Arbitrum e usada para abrir posições na Aave Arbitrum. O restante foi transferido por diferentes plataformas.

Atualmente, sete endereços associados ao atacante mantêm posições de garantia ativas de rsETH na Aave e na Compound, envolvendo aproximadamente 107.000 unidades de rsETH das 116.500 originalmente roubadas. O foco do restabelecimento é: (1) restaurar o suporte de reserva suficiente do rsETH; (2) limpar as posições afetadas nos mercados de liquidez para recuperar cerca de 107.000 unidades de garantia de rsETH e resolver as perdas de mercado decorrentes.

1. Restabelecimento do suporte de reserva do rsETH

Para restaurar a reserva do rsETH, é necessário que ela reflita a taxa de câmbio nominal do Kelp rsETH (atualmente 1,07 ETH). Isso está sendo realizado através da iniciativa da DeFi United, que garantiu compromissos de ETH necessários para a recuperação do sistema afetado. A execução final depende da aprovação da governança relevante, do cronograma de implementação e da assinatura do protocolo formal.

Sob a condição de execução bem-sucedida do plano, a reserva do rsETH será completamente restaurada depositando ETH no contrato de lock do cross-chain bridge (RSETH_OFTAdapter 0x85d456b2…98ef3). O processo de recuperação inclui converter ETH prometido em lotes para rsETH e transferi-los para o contrato de lock afetado, permitindo que a ponte cross-chain retome operações de forma segura. LayerZero e Kelp já implementaram medidas adicionais para garantir a segurança da ponte após a retomada.

2. Limpeza das posições afetadas e recuperação de garantias

Simultaneamente à restauração do suporte de reserva do rsETH, o plano inclui limpar oito posições afetadas nos mercados principais da Aave na Ethereum e na Arbitrum. Essa limpeza é uma etapa necessária para recuperar aproximadamente 13.000 ETH em fundos na Aave e resolver as perdas de mercado relacionadas.

Esse procedimento será realizado por meio de propostas de governança específicas para Ethereum e Arbitrum. A execução técnica envolve uma sequência controlada de liquidações: o preço do oráculo do rsETH será temporariamente ajustado para facilitar a liquidação eficiente das posições, o que gerará uma inadimplência temporária, posteriormente resolvida na próxima etapa. As garantias de rsETH recuperadas serão transferidas para uma carteira multiassinada gerenciada pela DeFi United.

As configurações acima são temporárias e limitadas à execução do restabelecimento. Após a liquidação, todas essas alterações serão revertidas, e espera-se que o protocolo Aave não sofra alterações permanentes na configuração devido a essa proposta de governança.

Após a recuperação segura das garantias, o preço do oráculo do rsETH será restaurado. Em seguida, o rsETH recuperado será trocado por ETH através do procedimento padrão de resgate da Kelp. Os ETH obtidos serão usados para cobrir as inadimplências nos mercados da Aave na Ethereum e na Arbitrum.

A Compound adotará uma abordagem semelhante para limpar as posições do atacante, com a liquidez necessária fornecida pela DeFi United. Essa iniciativa liderada por sua equipe deve recuperar aproximadamente 16.776 ETH em fundos após a conclusão. Durante esse período, os estoques de WETH e rsETH na Ethereum, Arbitrum, Base, Mantle e Linea permanecerão congelados.

3. Retomada das operações normais de mercado

A restauração do suporte de reserva do rsETH e a limpeza das posições afetadas podem ser realizadas em paralelo. A fase final do processo inclui cancelar todas as suspensões e congelamentos de rsETH e ETH nos casos afetados, além de restaurar o LTV (Loan-to-Value) de ETH e quaisquer ativos temporariamente ajustados.

Notas importantes

Embora o plano vise restaurar o suporte de reserva do rsETH sem distribuir perdas (socializar perdas), sua execução ainda apresenta riscos:

• Implantação de fundos: A DeFi United obteve compromissos suficientes de ETH, mas a implantação depende da finalização do protocolo e da aprovação da governança.

• Governança e execução de liquidações: A liquidação das posições afetadas requer aprovação e execução correta de propostas de governança na Ethereum e na Arbitrum. Interferências maliciosas do atacante podem levar a inadimplências não totalmente resolvidas, exigindo etapas adicionais de liquidação.

• Segurança da ponte cross-chain: Apesar de LayerZero e Kelp terem implementado medidas adicionais de segurança antes da retomada, riscos remanescentes ainda existem até a validação completa em produção. Para gerenciar esses riscos, as conversões de ETH para rsETH e os depósitos de lock serão feitos em várias etapas.

A coordenação adequada na execução dessas etapas garantirá a recuperação total do suporte de reserva do rsETH e a estabilização de todos os mercados afetados. Informações relacionadas serão divulgadas publicamente à medida que o processo avançar.