Kelp rsETH thông báo việc rút tiền đã được khôi phục, Eigen mở đồng thời việc nhận yêu cầu

Kelp DAO vào ngày 15 tháng 5 đã công bố trên nền tảng X rằng, như một phần của kế hoạch phối hợp khởi động lại, chức năng rút rsETH hiện đã được kích hoạt, đồng thời các tính năng cầu nối và nhận/claim cũng đã được triển khai. Tỷ giá sẽ được cập nhật vào 22:30 ngày 15 tháng 5 (giờ Bắc Kinh); việc nhận Eigen cũng sẽ được mở đồng thời, phản ánh phần thưởng staking lũy kế mà những người nắm giữ rsETH đã tích lũy trong giai đoạn tạm dừng.

Xác nhận tiến độ kế hoạch khôi phục

Theo các bước được Kelp DAO xác nhận trên bài đăng X chính thức:

Đã khởi động: chức năng rút rsETH, chức năng cầu nối, chức năng nhận/claim

22:30 ngày 15 tháng 5 (giờ Bắc Kinh) (16:30 giờ Trung Âu): cập nhật tỷ giá; mở nhận Eigen đồng thời (phản ánh phần thưởng staking lũy kế trong thời gian tạm dừng)

Sau một giai đoạn ổn định ngắn: chức năng gửi tiền sẽ được mở lại (chưa công bố ngày cụ thể)

Trong vòng hai tuần tới: các lô rsETH còn lại sẽ được Aave và Kelp lần lượt gửi, để bù đắp hoàn toàn cho hợp đồng lockbox

Cơ chế hủy token của kẻ tấn công và bổ sung

17.132 rsETH của kẻ tấn công đã hoàn tất việc bị hủy trên Arbitrum. Sau khi hủy xong, 17.132 rsETH sẽ dần được bổ sung thông qua Aave Recovery Guardian và Kelp Recovery Safe; lô rsETH đầu tiên sẽ được chuyển đổi thông qua bộ chuyển đổi LayerZero OFT. Các hoạt động khác, bao gồm gửi tiền, rút/withdraw (redeem), tài trợ trung gian và nhận/claim, đã được khôi phục trong cùng thời gian.

Các biện pháp tăng cường an toàn đã được xác nhận

Theo thông báo chính thức của Kelp và Aave, các nâng cấp an toàn đã được xác nhận sau cuộc tấn công như sau:

Yêu cầu xác thực: hiện cần 4 người xác thực độc lập (đã tăng lên)

Số lần xác nhận khối: tăng từ 42 lên 64

Thay đổi kết nối L2: tất cả các kết nối cầu nối L2 đến L2 đã bị loại bỏ

Kiểm toán an ninh: BailSec đã hoàn tất kiểm toán cho các biện pháp an toàn nêu trên

Di chuyển xuyên chuỗi: Kelp đang chuyển từ LayerZero sang CCIP (giao thức tương tác xuyên chuỗi của Chainlink)

Nhà sáng lập kiêm CEO của Aave, Stani Kulechov cho biết đội ngũ đã bắt đầu xây dựng “mức độ kiên cường an toàn cao hơn”.

Dữ liệu thị trường: Aave TVL vẫn ở mức 62% so với trước cuộc tấn công

Theo dữ liệu Aavescan, tính đến thời điểm đưa tin:

Tổng giá trị tiền gửi của Aave: khoảng 277,8 tỷ USD (trước tấn công là 450 tỷ USD, vẫn còn chênh lệch đáng kể)

Nguồn cung stablecoin của Aave: phục hồi từ mức thấp lên khoảng 8,7 tỷ USD (tăng khoảng 1,4 tỷ USD so với mức thấp)

Câu hỏi thường gặp

Sau khi chức năng rút rsETH được khôi phục, khi nào việc gửi tiền sẽ mở lại?

Theo thông báo chính thức của Kelp, chức năng gửi tiền sẽ được mở lại sau “một giai đoạn ổn định ngắn”; hiện phía chính thức chưa công bố ngày cụ thể. Mốc thời gian duy nhất đã được xác nhận là cập nhật tỷ giá và mở nhận Eigen vào 22:30 ngày 15 tháng 5 (giờ Bắc Kinh).

Khi nào các lô rsETH còn lại có thể được bổ sung đầy đủ?

Theo thông báo chính thức của Kelp, các lô rsETH còn lại sẽ được Aave và Kelp lần lượt gửi trong vòng hai tuần tới để bù đắp hoàn toàn cho hợp đồng lockbox. Phía chính thức không cung cấp lịch trình chi tiết hơn cho từng lô.

Sau lần nâng cấp an toàn này, những thay đổi cụ thể nào trong các biện pháp an toàn cầu nối của Kelp?

Các thay đổi đã được xác nhận bao gồm: yêu cầu xác thực tăng từ mức tiêu chuẩn ban đầu lên cần 4 người xác thực độc lập; số lần xác nhận khối tăng từ 42 lên 64; toàn bộ các kết nối cầu nối L2 đến L2 đã bị loại bỏ; BailSec đã hoàn tất kiểm toán; Kelp đang chuyển từ LayerZero sang Chainlink CCIP như một hạ tầng cầu nối an toàn hơn.