Kelp DAO ha agito per contenere le conseguenze di un recente exploit bruciando i token rsETH dell'attaccante su Arbitrum. Il protocollo di finanza decentralizzata ha anche delineato un piano di due settimane per reintegrare le sue riserve di rsETH utilizzando un portafoglio multisig legato al sistema Recovery Guardian di Aave.
Il burn dei token
I registri on-chain mostrano che Kelp DAO ha inviato i token rsETH dell'attaccante a un indirizzo di burn, rimuovendoli dalla circolazione. I token erano collegati all'indirizzo che ha eseguito l'exploit, anche se il DAO non ha rivelato quanti token siano stati distrutti né la natura esatta della vulnerabilità. La mossa impedisce efficacemente all'attaccante di spostare o incassare i beni rubati su Arbitrum.
Reintegro delle riserve
Per risarcire gli utenti, il DAO prevede di reintegrare le sue riserve di rsETH entro due settimane. Utilizzerà il portafoglio multisig Recovery Guardian di Aave per eseguire il reintegro. Il Guardian è una funzione del framework di governance di Aave che consente azioni di emergenza, incluso il trasferimento di fondi, attraverso un processo multi-firma. Kelp DAO non ha specificato quanto rsETH debba essere sostituito né da dove arriveranno i token di sostituzione, ma la tempistica suggerisce che sia in corso uno sforzo di recupero strutturato.
La finestra di due settimane lascia al DAO poco tempo per coordinarsi con i firmatari del multisig e finalizzare il trasferimento. I membri della comunità sono in attesa di aggiornamenti sui meccanismi esatti e su eventuali misure di sicurezza aggiuntive che potrebbero seguire.
