TechFlow rapporte que, le 9 mai, Aave a publié un communiqué officiel faisant état des avancées de la deuxième phase du plan technique de restauration relatif à l’incident rsETH. Le plan préliminaire, annoncé le 28 avril, a déjà connu des progrès substantiels.
Avancées réalisées : le 6 mai, les huit positions identifiées compromises sur Aave V3 Ethereum Core et sur Arbitrum ont été liquidées avec succès. Les collatéraux rsETH récupérés ont été transférés aux « gardiens de la récupération », conformément à l’AIP approuvée par la gouvernance d’Aave DAO. Aucun autre utilisateur ni aucun détenteur de jetons Umbrella n’a été affecté. Par ailleurs, tant le Mantle DAO que l’Arbitrum DAO ont adopté les propositions de gouvernance correspondantes : la proposition de l’Arbitrum DAO vise à restituer aux utilisateurs du protocole Aave les 71 millions de dollars américains en ETH récupérés par le comité de sécurité auprès de l’attaquant ; cette proposition a atteint le quorum requis et a été approuvée massivement.
Sur le plan juridique, une injonction visant à geler les 71 millions de dollars américains en ETH mentionnés ci-dessus a été émise le 1er mai par un tribunal à l’encontre d’une entité liée à la Corée du Nord. Aave LLC a immédiatement déposé une requête d’urgence ; après une audience tenue le 6 mai, le tribunal a accepté la proposition d’Aave LLC et autorisé le transfert, via un vote sur chaîne organisé par l’Arbitrum DAO, des ETH gelés vers Aave LLC. L’injonction s’applique désormais à Aave LLC conjointement avec ce transfert. Pendant l’examen judiciaire, Aave empruntera séparément des fonds afin de disposer d’une réserve d’urgence couvrant tout éventuel déficit de trésorerie.
Étapes suivantes : les rsETH obtenus suite aux liquidations sur Arbitrum seront brûlés ; Kelp annulera simultanément, sur Ethereum, les paquets de messages interchaînes LayerZero correspondants afin de neutraliser l’offre excédentaire de rsETH résultant de la vulnérabilité ; les rsETH saisis sur Ethereum seront déposés dans une caisse de verrouillage (« bridge lockbox »), puis combinés aux fonds en ETH collectés par l’alliance DeFi United pour rétablir le financement du contrat de la caisse de verrouillage. Une fois cette opération achevée, le pont reprendra son fonctionnement normal et les retraits de rsETH seront à nouveau autorisés ; en outre, le ratio prêt-valeur (LTV) du WETH sur Aave V3 Ethereum Core sera rétabli à son niveau normal.
