エクスプロイト回復計画の概要
Aave Labs、Kelp DAO、LayerZero、EtherFi、Compoundは、Kelp DAOのエクスプロイト回復計画に関連する30,765.67 ETHの解放をArbitrum DAOに求めました。これらの資産は、エクスプロイターに関連付けられたため、Arbitrumセキュリティ評議会によって凍結されています。
凍結された資産の価値
凍結されたETHは、執筆時点でEthereumの取引価格が約2,317ドルであることから、約7100万ドルの価値があります。この提案は、2億9200万ドルのKelp DAOエクスプロイト後に形成されたクロスプロトコル回復努力であるDeFi Unitedに資金を振り向けることを目的としています。
資金の管理と使用
提案によれば、回収されたETHはAave、Kelp DAO、Certoraが管理する2-of-3 Gnosis Safeに移動します。このウォレットは回収された資金のみを受け取り、rsETHの経済的支援を回復するために使用されます。回復計画が期待通りに進まない場合、著者たちはさらなる指示を求めてArbitrumガバナンスに戻ると述べています。
Kelp DAOはXで「解放されたすべてのETHはrsETH保有者を元に戻すことに近づける」と書きました。
エクスプロイターのAaveに対するポジション
さらに、提出された書類にはエクスプロイターのAaveに対するポジションも詳細に記載されています。攻撃者は89,567 rsETHを担保として供給し、AaveのEthereum CoreおよびArbitrum V3市場で82,650 WETHと821 wstETHを借り入れたとされています。Aaveはそのスマートコントラクトが侵害されていないと述べています。
提案のタイミングとコミュニティの反応
この提案は、Aaveの貸出システムの直接的な失敗ではなく、DeFi市場で使用される資産に影響を与えた外部のエクスプロイトとして事件を提示しています。解放要求は、Arbitrumの憲法的AIPプロセスが約49日かかるため、タイミングの圧力に直面する可能性があります。このプロセスにはフォーラムレビュー、温度チェック、投票の遅延、オンチェーン投票、クロスチェーン実行ステップが含まれます。
一部の代表者は、そのタイムラインがアクティブなAaveポジションを持つユーザーにとって長すぎるのではないかと疑問を呈しています。代表者のNickstaは「多くの関係者がAAVEにオープンポジションを持っており、49日待たなければならない場合に問題が発生する可能性がある」と書きました。
コミュニティの意図確認と補償条項
Arbitrumセキュリティ評議会のメンバーであるGriff Greenも、より迅速なコミュニティシグナルを支持しました。代表者として発言し、DAOは最終実行前にコミュニティの意図を確認するために「できるだけ早く」Snapshotに移行すべきだと述べました。Greenはまた、rsETH保有者とAaveユーザーが完全または部分的な回復計画の下でどのように扱われるかについて、より明確な詳細を求めました。
この提案には、Arbitrum Foundation、Offchain Labs、セキュリティ評議会のメンバーをカバーするAave Labsからの補償条項が含まれています。