Aave ยึดพอร์ต rsETH ของแฮกเกอร์บน Ethereum และ Arbitrum สำเร็จ

เมื่อวันที่ 7 พ.ค. 2569 ตามรายงานจาก Cointelegraph โปรโตคอล Aave ได้ดำเนินการล้างพอร์ตสถานะ rsETH ของแฮกเกอร์บนเครือข่าย Ethereum และ Arbitrum เสร็จสมบูรณ์แล้ว โดยหลักประกันที่ได้คืนมาทั้งหมดถูกโอนเข้าสู่ที่อยู่แบบ multi-signature ที่เรียกว่า Recovery Guardian ซึ่งอยู่ภายใต้การดูแลของโครงการ DeFi United โดยการล้างพอร์ตครั้งนี้ถือเป็นหนึ่งในขั้นตอนสำคัญในแผนฟื้นคืนที่วางไว้ล่วงหน้า หลังจากเกิดเหตุช่องโหว่ร้ายแรงมูลค่าราว $292 ล้าน (ประมาณ 9.1 พันล้านบาท) ตั้งแต่เดือนเมษายนที่ผ่านมา

ย้อนรอยเหตุการณ์ rsETH และแผน DeFi United

เมื่อวันที่ 18 เม.ย. 2569 โทเคน rsETH ของ Kelp DAO ถูกแฮกผ่านช่องโหว่ในบริดจ์ข้ามเชน LayerZero V2 เส้นทาง Unichain สู่ Ethereum แฮกเกอร์สามารถปลอมแปลงธุรกรรมเพื่อสร้าง rsETH ที่ไม่มีสินทรัพย์หนุนหลังจำนวนประมาณ 116,500 โทเคน จากนั้นนำ rsETH ปลอมดังกล่าวราว 89,567 โทเคนไปวางเป็นหลักประกันบน Aave V3 ทั้งบน Ethereum mainnet และ Arbitrum เพื่อกู้ยืม WETH และ wstETH รวมกันประมาณ $190-200 ล้าน สร้างหนี้เสียขนาดใหญ่ภายใน Aave

ตั้งแต่ช่วงปลายเดือนเมษายน โครงการ DeFi United ซึ่งประกอบด้วย Aave, KelpDAO, LayerZero, Ether.Fi, Compound, Lido, Ethena, Mantle และ Arbitrum DAO ได้ร่วมกันระดมทุนเพื่อปิดหนี้เสียและฟื้นคืนสินทรัพย์หนุนหลัง rsETH โดยภายในวันที่ 26 เม.ย. มียอดระดมทุนชั่วคราวเกิน $302 ล้าน รวมถึงเงินบริจาคส่วนตัวของ Stani Kulechov ซีอีโอ Aave Labs จำนวน 5,000 ETH ด้วย ก่อนหน้านี้ Siam Blockchain ได้รายงานเรื่องนี้ไว้ใน ผู้ก่อตั้ง Aave บริจาค 5,000 ETH หนุน DeFi United หลัง KelpDAO ถูกแฮก และ Aave ระดมทุน $161 ล้าน คืบหน้า 80% ปิดหนี้เสียจากเหตุแฮก Kelp DAO

กลไกล้างพอร์ตผ่าน Oracle และขั้นตอนที่ยังเหลืออยู่

เพื่อให้สามารถล้างพอร์ตสถานะของแฮกเกอร์ได้ Aave ได้ปรับราคา Oracle ของ rsETH ชั่วคราวผ่านกระบวนการกำกับดูแล (governance) เพื่อทำให้สถานะที่ใช้หลักประกัน rsETH ปลอมเกิดการขาดทุนและสามารถถูกล้างพอร์ตได้ โดยมีการรับประกันว่าการปรับเปลี่ยนทั้งหมดจะถูกคืนค่าเต็มที่เมื่อกระบวนการล้างพอร์ตเสร็จสิ้น ส่วนขั้นตอนถัดไปที่ต้องติดตามคือการโหวตของ Arbitrum DAO ซึ่งมีข้อเสนอให้ปลดอายัด ETH จำนวน 30,765.67 ETH (มูลค่าราว $70 ล้าน) ที่ถูกอายัดโดย Arbitrum Security Council เมื่อวันที่ 21 เม.ย. เพื่อโอนเข้า Recovery Guardian สำหรับชดเชยผู้เสียหาย โดยการโหวตจะสิ้นสุดในวันที่ 8 พ.ค. 2569

ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า Aave ยื่นศาลฉุกเฉินขอปลดล็อก ETH $71 ล้านใน Arbitrum DAO และ Aave ขอ Arbitrum ปลดอายัด ETH 30,000 เหรียญจากแฮกเกอร์ Kelp DAO ซึ่งเป็นส่วนหนึ่งของแผนฟื้นตัวฉบับเดียวกัน นอกจากนี้ Siam Blockchain ยังรายงานว่า Aave รอดวิกฤต ดอกเบี้ยกลับสู่สภาวะปกติ แม้โดนแฮ็ก แล้วก่อนหน้านี้เช่นกัน

ส่วนตัวผู้เขียนมองว่าการที่ Aave สามารถล้างพอร์ตของแฮกเกอร์ได้สำเร็จในครั้งนี้เป็นสัญญาณที่ดีมากสำหรับระบบนิเวศ DeFi โดยรวม เพราะมันแสดงให้เห็นว่าชุมชนสามารถรับมือกับวิกฤตขนาดใหญ่ผ่านกลไก governance และความร่วมมือระหว่างโปรโตคอลได้จริง อย่างไรก็ตามยังต้องจับตาการโหวตของ Arbitrum DAO ในวันที่ 8 พ.ค. ซึ่งถ้าผ่านก็จะเป็นอีกก้าวสำคัญที่ทำให้แผนฟื้นตัวเสร็จสมบูรณ์มากขึ้น สิ่งที่น่ากังวลกว่าคือคำถามว่าช่องโหว่ใน LayerZero V2 และบริดจ์ข้ามเชนอื่นๆ จะถูกปิดได้ทั้งหมดไหม ซึ่งอาจยังมีความเสี่ยงหลงเหลืออยู่ในอนาคต

ที่มา: @Cointelegraph

ภาพจาก AI