Aave(AAVE) vừa chính thức bước sang *từ*Phase II phục hồi rsETH*từ* sau vụ tấn công trên mạng Ethereum(ETH) và Arbitrum(ARB), nhưng quá trình hoàn trả khoảng *từ*71 triệu đô la*từ* lại xuất hiện thêm rủi ro pháp lý mới.
Theo The Block đưa tin ngày 6 (giờ địa phương), Aave cho biết đã hoàn tất việc thanh lý 8 vị thế Aave V3 được xác định là thuộc về ví của kẻ tấn công, sau đó chuyển toàn bộ tài sản thế chấp rsETH đã thu hồi về địa chỉ *từ*Recovery Guardian*từ* theo đề xuất đã được Aave DAO phê duyệt. Nền tảng này khẳng định người dùng thông thường và nhóm *từ*Umbrella stakers*từ* không bị ảnh hưởng trong quá trình xử lý. Cùng thời điểm, các đề xuất quản trị do Mantle DAO và Arbitrum DAO hậu thuẫn cũng được thông qua, tiếp sức cho chiến dịch phục hồi chung mang tên *từ*DeFi United*từ*.
Điểm nghẽn lớn nhất hiện nay nằm ở số Ethereum(ETH) trị giá khoảng *từ*71 triệu đô la*từ* do Ủy ban An ninh Arbitrum thu giữ sau vụ việc. Arbitrum DAO đã bỏ phiếu đồng ý dùng số ETH này để bồi hoàn cho người dùng Aave. Tuy nhiên, một nguyên đơn sở hữu phán quyết liên quan đến Triều Tiên đã gửi *từ*restraining notice*từ* (thông báo hạn chế) nhắm vào lượng ETH đang bị đóng băng, khiến kế hoạch phân phối tạm thời bị đình lại.
Trước diễn biến này, Aave LLC lập tức nộp đơn yêu cầu khẩn cấp lên tòa án. Sau phiên điều trần ngày 6 (giờ địa phương), tòa chấp thuận phương án cho phép chuyển lượng ETH đang bị phong tỏa sang Aave LLC, nhưng kèm điều kiện toàn bộ các biện pháp hạn chế pháp lý hiện tại sẽ “đi kèm” với tài sản, tức là vẫn tiếp tục có hiệu lực đối với số ETH sau khi được chuyển giao.
Theo giải thích của Aave, cho đến khi tranh chấp pháp lý kết thúc, phần thiếu hụt trong quỹ người dùng sẽ được tạm thời bù đắp bằng nguồn vốn vay riêng, nhằm hạn chế tối đa tác động trực tiếp lên người dùng giao thức. Bước phục hồi *từ*Phase II*từ* hiện tập trung vào việc đưa tài sản thế chấp rsETH về trạng thái bình thường và khởi động lại cầu nối (bridge).
Trên Arbitrum, lượng rsETH bị “phình to” do lỗi trong quá trình tấn công sẽ được giải quyết bằng cách đốt (burn) số token thu hồi thông qua thanh lý. Song song, Kelp – đơn vị đứng sau rsETH – sẽ tiến hành vô hiệu các gói LayerZero liên quan trên Ethereum để ngăn chặn mọi hoạt động phát hành thêm rsETH không đúng chuẩn.
Ở phía Ethereum, lượng rsETH từng bị tịch thu sẽ được chuyển vào “bridge lockbox” cùng với phần ETH mà liên minh *từ*DeFi United*từ* đã đóng góp. Khi tài sản thế chấp trong lockbox được khôi phục đầy đủ, chức năng cầu nối và rút rsETH sẽ dần được mở lại cho người dùng theo lộ trình. Aave cũng cho biết thiết lập tạm thời đưa tỷ lệ cho vay tối đa (LTV) của WETH về 0% trên Aave V3 Ethereum Core sẽ được dỡ bỏ ngay khi tiến trình phục hồi tài sản đạt mức an toàn.
bình luận Về tổng thể, Aave và các đối tác DeFi đang từng bước kiểm soát được rủi ro kỹ thuật sau vụ *từ*exploit*từ*, nhưng tiến độ hoàn trả tài sản cho người dùng vẫn phụ thuộc nhiều vào phán quyết của tòa và khả năng điều phối giữa các DAO. Vụ việc là phép thử quan trọng cho mô hình quản trị đa chuỗi, nơi yếu tố pháp lý ngày càng có ảnh hưởng trực tiếp lên dòng chảy tài sản *từ*tiền mã hóa*từ* trong thực tế.
Bình luận 0