Mantle,由Bybit支持的以太坊Layer 2網路,提出向Aave DAO借出最多30,000 ETH的貸款,以協助該協議吸收來自$292 百萬Kelp DAO遭受的資安漏洞所造成的壞帳。週四,Mantle核心貢獻者團隊發布提案MIP-34,內容詳述一項針對Aave DAO的策略性信貸安排,用以處理rsETH漏洞。
若獲通過,該提案將授權Mantle Treasury僅為解決Aave V3上的rsETH壞帳,向Aave DAO貸出最多30,000 ETH。依據該提案,Mantle Treasury將從該貸款獲得收益。
該貸款架構包含一個指示性利率,即Lido質押APR加上1%的溢價,並需進行最終協商,期限最長為36個月。允許提前還款且不會有罰金。
Mantle表示,該貸款將把閒置的庫存資金轉換為可產生收益的信貸資產,並強化Mantle與Aave之間的關係,從而加速Aave在Mantle Network上的部署。貸款利息的所得將被導向金庫,用於Mantle (MNT)代幣的銷毀或生態系資金投入。
作為風險防護措施,該提案指出,該貸款將透過Mantle指定的多簽錢包作為擔保,而Mantle將對該錢包持有第一優先順位的留置權與擔保利益。
Aave將需要將其收入的5%以及至少$11 百萬價值的Aave代幣部署到該錢包,作為該貸款的抵押品。若發生違約,Mantle指出,該貸款將立即到期並應支付。
在該提案提出後,Bybit執行長Ben Zhou撰文表示,這家加密貨幣交易所將支持該提案。Bybit是Mantle Network的重要支持者與策略夥伴。Zhou在社群媒體上寫道:「當我們遭到駭客攻擊時,產業團結起來並幫助了我們。」 「這是我們唯一應做的正確事情——一起對[unite]採取相同的行動,並從艱難時期走出來。」
4月18日,Kelp DAO由LayerZero驅動的跨鏈橋發生資安入侵,導致未經授權鑄造116,500個rsETH代幣,估值約$292 百萬,成為今年迄今規模最大的DeFi漏洞事件。
LayerZero表示,攻擊者可能是北韓的Lazarus Group,已在Kelp DAO上毒化兩個RPC節點,並發動DDoS攻擊,使DVN接受一則偽造的跨鏈訊息,進而導致其簽署一筆不合法的交易。
該攻擊的影響很快蔓延至Aave,因為該肇事者在Aave V3上以約$221 百萬的被盜rsETH作為抵押,借出82,650 WETH與821 wstETH,為該協議造成了顯著的壞帳。此前本週稍早的Aave事件檢討預測了兩種情境,將分別導致約$124 百萬或$230 百萬的壞帳。
鏈上分析師週四表示,Kelp DAO的攻擊者已透過THORChain以及其他平台,將其所有價值$175 百萬的被盜ETH兌換為BTC。
隨著該漏洞擴散至Aave以及更廣泛的DeFi領域,主要產業參與者紛紛出手以減輕後續影響。週二,Arbitrum Security Council凍結了與肇事者相關聯的Arbitrum One位址中持有的30,766 ETH。Lido Labs向DAO發布了一項提案,要求配置最多2,500枚質押的以太幣以降低整體rsETH短缺,這將間接縮小Aave對壞帳的曝險。
多位DeFi參與者聚集在「DeFi United」之下,這是Aave的救援行動,用以處理rsETH的後果。EtherFi Foundation與Aave創辦人Stani Kulechov各自承諾向救援行動捐出5,000 ETH。Golem Foundation表示其正在向DeFi United投入1,000 ETH,而Frax Finance宣布其正在準備自身的貢獻。
相關文章