Siapa yang akan membayar untuk permainan

Hari Raya Odaily AsliAndika @ OdailyChinaAku tidak yakin

Azumaeth @azumaAku tidak yakin

Kontrak jembatan rsETH dari Kelp DAO telah dicuri selama lebih dari 30 jam, dan pihak-pihak yang bersangkutan (Layer Zero, Kelp DAO, Aave) terus menyatakan diri mereka sendiri (dimainkan dalam \" pot sling\", menekankan bahwa mereka tidak salah) tetapi belum memberikan solusi akhir。

Oleh karena itu, makalah ini ingin membicarakan tentang posisi dan sikap pihak-pihak yang terlibat saat ini, mengeksplorasi alasan-alasan dari penundaan dalam menyelesaikan program tersebut dan mencoba menebak bagaimana peristiwa tersebut nantinya mungkin diselesaikan。

Sebelumnya di Love:DeFi mencuri $292 juta lagi, dan bahkan tidak aman untuk AaveAku tidak tahu。

Siapa yang bertanggung jawab

Pertama-tama, masalah akuntabilitas harus dibahas。

Menurut rincian LayerZero, penyebab langsung insiden tersebut cukup jelas, yaitu bahwa infrastruktur hilir RPC di mana LayerZero mengoperasikan jaringan sertifikasi yang di layakkan (DVN) telah dilanggar (lihat analisis cosinus pendiri lambat-mog di bawah) dan itu, karena kontrak jembatan Kelp DAO menggunakan 1/1 DVD, para penyerang akan mampu menyelesaikan serangan hanya dengan menyelesaikan verifikasi informasi palsu。

KatarZero percaya bahwa Kelp DAO, yang menggunakan konfigurasi DVD 1/1, adalah pihak yang paling bertanggung jawab secara langsung atas insiden tersebut. Tak ada yang perlu dikatakan tentang itu. \"Kegagalan satu titik\" yang jelas itu tidak sesuai。

Namun sebagai perjanjian rantai silang bawah ke atas, LayerZero juga harus sebagian bertanggung jawab. LayerZero memungkinkan setiap lapisan atas untuk menerapkan nomor dan ambang DVD yang dikonfigurasi sendiri. Meskipun 1/1 dari DVD adalah pilihan Kelp DAO, sebagai perancang struktur bawah, pengaturan versi ini harus dipungkiri。

Terakhir, perjanjian pinjaman seperti Aave (emfasis yang ditambahkan di sini) juga merupakan korban tidak langsung, tetapi fakta bahwa Aave secara objektif telah diberikan rsETH dan LRT lainnya secara berlebihan meminjamkan kekuatan untuk tujuan ekspansi juga merupakan penyebab langsung dari passivitas saat ini. Selain itu, perlu disebutkan bahwa mantan tim pengendali angin, BGD Labs, jelas Januari laluCatatan:Melalui isu DVD Kelp DAO 'S, Kelp menerima rekomendasi pada saat itu, tetapi tampaknya tidak memodifikasi ... Kegagalan Aave ' s untuk terus memantau dan respon juga efisien diri。

Jadi putusannya jelasDan Aave memiliki beberapa kewajiban tidak langsung。

Kenyataan canggung

Realitasnya selalu lebih kompleks daripada harapan teoritis。Pertanyaan yang paling penting adalah bahwa tim DAO Kelp, yang bertanggung jawab, tidak bisa menghasilkan begitu banyak uang untuk membuat lubang..Bagus sekali untuk mengurangi kerugian langsung dari semua rsETH, dan nasib buruk untuk menusuk pemegang mata uang Layer2。

Jadi siapa yang punya uangnyaYang pertama adalah krisis reputasi sebagai akibat dari insiden tersebut, yang telah dihentikan sementara oleh sejumlah institusi dan perjanjian, seperti Bitgo, Tron, Ethena, Curve, dan juga.fi, melihat Layer Zero, yang bisa kehilangan saham cross-chain besar; dan yang kedua adalah Aave, yang menghadapi potensi besar utang buruk dan sedang menonton miliaran dolar TVL hilang。

Jadi sekarang Øghosts" jelas. Kellp DAO, pihak utama yang bertanggung jawab, sebagian besar lumpuh, tidak dapat mengambil alih pembayaran tindak lanjut, dan apa yang harus dilakukan adalah untuk bernegosiasi dengan kedua saudara; pada saat yang sama, sub-akcounter dan ligan tidak langsung, Layer Zero dan Aave, telah menyatakan bahwa tidak ada celah dalam perjanjian mereka sendiri, bahwa mereka tidak ingin mengambil ini banyak pot dengan mudah ... Jadi situasinya tampaknya sedikit mengejutkan。

Tapi saya tidak berpikir itu akan berlangsung lama, karena ada kebutuhan untuk kedua perjanjian untuk menyelesaikan masalah sesegera mungkin - CoryerZero tidak dapat menyerahkan peta ekologi silang-rantai OFT sendiri; dan Aave tidak dapat mengabaikan outflow stok yang terus berlanjut。

Kunci untuk permainan

Pagi ini, Aave mengeluarkan pernyataan yang diperbarui tentang peristiwa ini, salah satu pesan yang paling penting adalah bahwa Aave menekankan:RESETH pada jaringan Ether host didukung dengan baikMaafkan aku。

Bagaimana kau mengerti itu? Perlu dimulai dengan desain rSETH。

rESETH pada dasarnya adalah sebuah token jaminan cair yang dikeluarkan oleh Kelp DAO, yang masing-masing memiliki basis 1 rsETH yang didukung oleh sebuah ETH dalam sebuah sistem janji dan re-komitmen dengan jalur \"ETH - Lido - EigenLayer - Kelp DAO - rsETH\"。

Arondisemen utama berbasis web rsETH, Kelp DAO, adalah token sertifikat asli yang dikeluarkan pada Ether House, dan kemudian, untuk memperluas dalam ekologi Layer2, Kelp DAO akan memetakan rsETH web utama ke Layer2 besar dengan mengandalkan kontrak cross-bridge Layer Zero (yaitu, sesuatu yang terjadi dalam peristiwa ini). Setiap rsETH yang diterbitkan di Layer2 akan diendapkan dalam kontrak hosting Kelp DAO sampai rsETH di Layer2 dirilis。

Sekarang kembali ke kecelakaan itu sendiri. Alasan pencurian itu disebutkan sebelumnyaYaitu, para peretas telah memalsukan informasi lintas-pautan dengan cara mencurangi DVD, sehingga kontrak jembatan itu ” dirilis secara tidak sengaja ” 116.500 rSETH - bukan dengan mencetak mata uang baru dalam kosong, tetapi dengan memperoleh token voucher asli yang seharusnya tidak dirilis di Internet。

Permasalahannya adalah bahwa bagian koin ini telah didistribusikan di atas Layer2 oleh pemetaan, bahwa token online utama disegel, bahwa hacker telah berhasil mendepositkannya ke dalam perjanjian pinjaman seperti Aave dan meminjam WETH cair yang lebih baik, sehingga menyelesaikan pelarian mereka – lagi, benar bahwa rseTH yang dideposit oleh hacker adalah sehingga Aave mendukung pinjaman hipotek。

Sekarang menarik untuk melihat kembali pernyataan Aave. "RSETH pada jaringan Ether host sangat didukung," kata frasa:Uang itu nyata, Kelp DAO, dan kau seharusnya mendukung kami untuk membawanya kembali ke dasar ETHIni tidak sama

Ini seharusnya kecenderungan Aave. Sementara tueuf menekankan nilai rsETH web utama berarti bahwa nilai dari rsET Peta Lapisan 2 akan diabaikan, itu juga akan mengakibatkan utang yang buruk karena Aave sendiri memiliki beberapa posisi utang rsETH dalam produk pinjaman di atas Lapisan2 (ukuran waktu nyata sebesar $359 juta). Namun dikotominya ringan, dan kemungkinan Aave adalah untuk menilai dampak potensial dari dua pilihan, mengingat bahwa itu adalah kepentingan terbaik mereka untuk mempertahankan produk inti dari jaringan utama。

Namun itu hanya pernyataan dari keluarga Aave, dan masih sampai ke LayerZero dan Kelp DAO untuk mencapai kesepakatan。

Meskipun yang terakhir belum membuat pernyataan lebih lanjut, saya secara pribadi merasa sulit untuk menerima pilihan ini karena meninggalkan Peta Lapisan2 akan langsung mengancam niat baik silang dari LayerZero。

Solusi potensial potensial

Masalah akhirnya akan diselesaikan. Dua hari terakhir, aktivis media sosial dari berbagai kalangan telah memberikan ide mereka kepada Aave, LayerZero, Kelp DAO。

Pendiri dari DefiLlama, 0xngmi, mengembangkan tiga kemungkinan jalur, tetapi juga menunjukkan bahwa ada cacat yang jelas dalam ketiga jalur。Rute pertama adalah untuk semua pemegang mata uang rseETH untuk berbagi pengurangan nilai 18,5 per sen (kerugian token/isu token), Kelp DAO untuk mengambil jatuh, dan Aave untuk menanggung utang-utang buruk situs web utama sekitar $216 juta; rute kedua adalah untuk mengabaikan nilai semua Layer2 petars rsETH, sehingga produk web utama Aave akan dipertahankan, tetapi peta Layer2 kemungkinan runtuh dan Kelp DAOwill baik akan nol; dan rute ketiga adalah untuk pemegang rETH sebelum serangan yang direbur secara penuh pada buku flashbook, dan selanjutnya akan pindahan karena tidak mungkin dilakukan karena kehilangan dana yang tidak mungkin dilakukan karena tidak mungkin。

Salah satu pendiri kunci Yishi mengatakan:Sekarang, hasil terbaiknya adalah berbicara dengan hacker, memberikan mereka 10-15% hadiah, mendapatkan kepala besar kembali. \"Foundation Eco-Foundation LayerZero\", dengan keuntungan paling kaya dan paling lama, dapat menyelamatkan ekologi OFT。Kellp DAO adalah yang termiskin, baik token + suplemen pendapatan masa depan, atau hanya paket seluruh proyek ke LayerZero atau Bitmine. Payung dan stkaAVE turun ke lantai terakhir Umbrala dan strave milik Aave, tapi deposisi WETH tidak pernah bisa mengambil pengurangan nilai, jika tidak Morpho, Spark, Fluid, Euler semua berorientasi harga, LRT trek semua hitam keluar, dan seluruh industri DeFi adalah tiga tahun kembali. \"

Dalam kasus apapun, yakin bahwa pihak-pihak akan terus melakukannya untuk sementara waktu, setelah semua, melibatkan ratusan juta derajat uang dan perak, dan bahwa tidak ada yang ingin menjadi yang terburuk。

Sedangkan untuk berapa lama waktu yang diperlukan untuk memberikan program, disebutkan juga sebelumnya bahwa kedua raksasa itu tidak mampu terlalu lama。Saat ini, Aeroline Layer Zero dipaksa untuk berhenti oleh badan kerja sama dan perjanjian besar, dan lama setelah mitra ini terikat untuk mengubah jalur melintasi rantai; dan Aave tidak optimis bahwa penggunaan multiple pool telah mencapai 100 persen dan deposisi berada dalam keadaan \"setdown\" ... Jika ETH tiba-tiba runtuh, Aave kemungkinan akan mendapatkan utang yang lebih buruk karena ketidakmampuan untuk secara efektif melikuidasi (seperti yang saat ini terjadi) dan akhirnya masalah akan semakin besar sebagai bola salju  -- ini adalah titik di mana akar industri mungkin frustrasi, dan tidak ada yang akan senang melihatnya。