TechFlowより、5月9日、Aave公式が発表したところによると、Aaveは5月9日にrsETH事件の復旧技術計画第2段階の進捗状況を公表しました。これに先立ち、4月28日に公表された初期対応案は実質的な進展を遂げています。
既に完了した措置として、5月6日付で、ハッカーがAave V3（イーサリアム・コアおよびArbitrum）上で利用していた8つの特定済みポジションが清算されました。回収されたrsETH担保資産は、Aave DAOのガバナンスにより承認されたAIPに基づき、回収ガーディアン（Recovery Guardians）へ移転されています。他のユーザーおよびUmbrellaステーカーには一切影響が及びませんでした。また、Mantle DAOおよびArbitrum DAOの双方が関連するガバナンス提案を承認しています。特にArbitrum DAOの提案は、セキュリティ委員会がハッカーから回収した7,100万ドル相当のETHをAaveプロトコルのユーザーへ返還することを目的としており、法定人数を満たし、圧倒的多数で可決されました。
法的手続きの面では、5月1日、朝鮮民主主義人民共和国（北朝鮮）を被告とする判決執行担当者がArbitrum DAOに対し、上記7,100万ドル相当のETHの凍結を求める仮処分命令を発出しました。これに対しAave LLCは緊急動議を提出し、裁判所は5月6日に開かれた聴聞会の後、Aave LLCの提案を受け入れ、チェーン上のArbitrum DAO投票を通じて凍結中のETHをAave LLCへ移転することを許可しました。この仮処分命令は、当該ETHの移転と同時にAave LLCに付随することになります。裁判所による審理期間中、Aaveは資金ギャップを補うため、別途緊急融資を受ける予定です。
今後の対応として、Arbitrum上で清算によって得られたrsETHは破棄される予定です。Kelpは、脆弱性によって生じたrsETHの過剰供給を相殺するため、イーサリアム上で対応するLayerZeroクロスチェーンメッセージパケットを同時に無効化します。また、イーサリアム上で没収されたrsETHはブリッジ・ロックスボックスへ預託され、DeFi Unitedアライアンスが調達したETHと併せて、ロックスボックス契約の資金支援を回復します。これらの措置が完了次第、ブリッジ機能は通常通り再開され、rsETHの引き出しも再び可能となります。さらに、Aave V3イーサリアム・コアにおけるWETHのローン・トゥ・バリュー（LTV）比率も、通常水準へと復元されます。
