Aave发布重磅计划：填补Kelp DAO黑客留下的2.46亿美元漏洞，受影响用户将全额获赔

Aave与Compound正联手填补Kelp DAO黑客攻击留下的2.46亿美元漏洞。周二，由多个协议组成的联盟DeFi United发布了恢复被盗代币rsETH抵押的技术实施方案。

“DeFi United已获得足够的ETH承诺，以恢复完全抵押，”Aave在方案中表示，该计划旨在不将损失社会化到协议用户身上。4月18日，朝鲜黑客通过欺骗Kelp DAO发行无抵押的rsETH代币，盗走了2.93亿美元。攻击者将部分rsETH作为抵押品存入Aave和Compound，然后借出大量ETH，导致这两个协议共产生2.46亿美元坏账。

如果DeFi United的计划成功，那些资产被黑客用虚假rsETH抵押品提取的Aave和Compound用户将全额获赔。DeFi United将通过多批将承诺的ETH转换为rsETH来恢复其抵押，从而重新填充rsETH的抵押，使每个流通代币再次由真实ETH全额抵押。

同时，Aave表示，黑客在Aave和Compound头寸中剩余的2.46亿美元rsETH将通过受控清算清除。为此，协议将通过治理投票暂时降低rsETH的预言机价格，以便进行清算。预言机是发布加密资产价格的信任数据源，Aave等DeFi协议依赖它们判断借贷头寸的健康状况。

虽然计划相当直接，但Aave指出存在一些潜在风险。清算黑客头寸需要治理提案在以太坊和Arbitrum上通过并正确执行——黑客将部分被盗资金转移到了Arbitrum。这以及其他部分需要各协议DAO进行治理投票。此外，黑客可能试图破坏恢复。“攻击者的故意干扰可能导致赤字累积不完整，需要额外的清算步骤来解决头寸，”Aave表示。

Aave Labs CEO Stani Kulechov在X上表示，Aave和DeFi United计划在未来几天开始执行rsETH恢复。