Siapa yang akan membayar untuk permainan

Original Odaily Daily@ OdailyChinaAku tidak yakin

Oleh Azuma@ azuma ethAku tidak yakin

Kontrak jembatan RSETH dari Kelp DAO telah dicuri selama lebih dari 30 jam, dan partai yang bersangkutan (Lapis Zero, Kelp DAO, Aave) terus mengekspresikan diri mereka (terutama dalam "sling pot", menekankan bahwa mereka tidak salah) tetapi belum memberikan solusi akhir。

Oleh karena itu, kertas ini ingin berbicara tentang posisi saat ini dan sikap pihak yang terlibat, menjelajahi alasan untuk penundaan dalam menyelesaikan program dan mencoba untuk menebak bagaimana acara mungkin akhirnya diselesaikan。

Sebelumnya di Love:DeFi mencuri $292 juta lagi, dan bahkan tidak aman untuk AaveAku tidak tahu。

Siapa yang bertanggung jawab

Pertama-tama, masalah akuntabilitas harus dibahas。

Menurut rincian LayerZero, penyebab langsung insiden tersebut cukup jelas, yaitu infrastruktur di hilir RPC RPC di mana LayerZero mengoperasikan jaringan sertifikasi yang telah didiscentrized (DVN) telah dilanggar (melihat analisis dari kosinus pendiri mog lambat) dan itu, sejak kontrak jembatan Kelp DAO digunakan 1 / 1 DVD, penyerang akan dapat menyelesaikan serangan hanya dengan menyelesaikan verifikasi informasi palsu。

SayerZero percaya bahwa Kelp DAO, yang menggunakan konfigurasi DVD 1 / 1, adalah pihak yang paling bertanggung jawab secara langsung untuk insiden ini. Tidak ada yang perlu dikatakan tentang itu. Seperti "tunggal-titik kegagalan" jelas rusak。

Tapi sebagai kesepakatan saling berhadapan, LayerZero juga harus bertanggung jawab. Lalang Nol memungkinkan setiap lapis atas untuk menerapkan nomor dan threshold dari DVD terkonfigurasi sendiri. Meskipun 1 / 1 dari DVD adalah pilihan Kelp DAO, sebagai desainer struktur bawah, pengaturan versi ini harus dihindari。

Akhirnya, perjanjian pinjaman seperti Aave (penekanan ditambahkan di sini) juga tidak langsung korban, tetapi fakta bahwa Aave telah secara obyektif diberikan rSETH dan LRT lainnya yang berlebihan meminjamkan kekuatan untuk tujuan ekspansi juga merupakan penyebab langsung dari pasif saat ini. Selain itu, itu layak disebut bahwa mantan tim kontrol angin, BGD Labs, jelas Januari laluCatatanMelalui masalah DVD Kelp DAO ', Kelp menerima rekomendasi pada saat itu, tapi rupanya tidak memodifikasi... Aafve' s gagal untuk melanjutkan pemantauan dan respon juga self-efisien。

Jadi keputusannya sudah jelasKelp DAO bertanggung jawab, Lapis Zero bertanggung jawab, dan Aave memiliki beberapa kewajiban tidak langsung。

Kenyataan canggung

Realitas selalu lebih kompleks daripada harapan teoritis。Pertanyaan yang paling penting adalah bahwa tim Kelp DAO, yang terutama bertanggung jawab, tidak dapat membuat begitu banyak uang untuk membuat lubang..Adalah baik untuk mengurangi kerugian langsung dari semua rSETH, dan itu adalah nasib buruk untuk menusuk pemegang mata uang Layer2。

Jadi siapa yang punya uangnyaYang pertama adalah krisis reputasi sebagai akibat dari insiden, yang telah sementara ditangguhkan oleh sejumlah lembaga dan perjanjian, seperti Bitgo, Tron, Ethena, Curve, dan either.fi, melihat lapisan nol, yang bisa kehilangan berat rantai saham; dan yang kedua adalah Aave, yang menghadapi utang-utang besar yang buruk dan menonton miliaran dolar TVL hilang。

Jadi sekarang "hantu" sudah jelas. Kelp DAO, pihak utama yang bertanggung jawab, sebagian besar lumpuh, tidak dapat mengambil alih pembayaran berikut-up, dan apa yang harus dilakukan adalah untuk bernegosiasi dengan dua saudara; pada saat yang sama, bawah-akuntan dan abnormal tidak langsung, Lapis Nol dan Aaf, telah menyatakan bahwa tidak ada celah dalam perjanjian mereka sendiri, bahwa mereka tidak ingin mengambil ini banyak pot mudah... Jadi situasi tampaknya menjadi sedikit stagnan。

Tapi saya pikir ini tidak akan berlangsung lama, karena ada kebutuhan untuk kedua perjanjian untuk memecahkan masalah secepat mungkin -- LayerZero tidak bisa menyerahkan sendiri peta ekologi rantai OFT; dan Aafve tidak bisa mengabaikan arus terus dari saham。

Kunci permainan

Pagi ini, Aave mengeluarkan pernyataan terbaru pada acara ini, salah satu pesan yang paling penting yaitu bahwa Aave menekankan:RSETH pada jaringan host Ether didukung dengan baikMaafkan aku。

Bagaimana kau mengerti itu? Harus mulai dengan desain RSETH。

rSETH pada dasarnya adalah tanda janji cair yang dikeluarkan oleh Kelp DAO, masing-masing memiliki dasar 1 rSETH didukung oleh ETH dalam sistem janji dan komitmen dengan jalur "ETH - Lido - Eigenlayles - Kelp DAO - rSETH"。

Web utama berbasis rSETH, Kelp DAO, adalah tanda sertifikat asli yang dikeluarkan di Gedung Ether, dan kemudian, untuk memperluas ekologi Layer2, Kelp DAO akan memetakan rSETH web utama ke Layer2 besar dengan mengandalkan pada cross- lapisan Zero kontrak (itu adalah, sesuatu yang terjadi dalam acara ini). Setiap rSETH yang diterbitkan di Laler2 akan disimpan dalam kontrak tuan rumah Kelp DAO sampai rSETH di Laler2 dirilis。

Sekarang kembali ke kecelakaan itu sendiri. Alasan pencurian itu disebut sebelumnyaArtinya, hacker telah memalsukan informasi sambungan silang dengan kecurangan di DVD, menghasilkan kontrak jembatan yang "tidak jelas dirilis" 116,500 rSETH - bukan dengan mencetak mata uang baru dalam kosong, tetapi dengan memperoleh voucher token asli yang seharusnya tidak dirilis di Internet。

Masalahnya adalah bahwa ini bagian dari koin telah didistribusikan lebih dari Layer2 dengan pemetaan, bahwa utama online token disegel, bahwa hacker telah mampu untuk deposit ke dalam perjanjian pinjaman seperti Aave dan meminjam WETH cair lebih baik, sehingga menyelesaikan mereka melarikan diri - lagi, benar bahwa rSETH disimpan oleh hacker adalah sehingga Aave mendukung pinjaman hipotek。

Sekarang menarik untuk melihat kembali pernyataan Aave. "RSETH pada jaringan host Ether didukung", kata frase:Uang itu nyata, Kelp DAO, dan kau seharusnya mendukung kami untuk membawanya kembali ke dasar ETHIni tidak sama

Ini seharusnya kecenderungan Aafe. Sementara menekankan nilai dari rSETH web utama berarti bahwa nilai dari lapis 2 peta rSETH akan diabaikan, itu juga akan menghasilkan utang yang buruk karena Aaf sendiri memiliki beberapa rSETH utang posisi dalam pinjaman produk di atas Lalang (ukuran real time dari $359 juta). Tapi dichotomi itu ringan, dan kemungkinan Aave adalah untuk menilai potensi dampak dari dua pilihan, mengingat bahwa dalam kepentingan terbaik mereka untuk mempertahankan produk inti dari jaringan utama。

Tapi itu hanya pernyataan dari keluarga Aave, dan itu masih sampai ke LayerZero dan Kelp DAO untuk mencapai kesepakatan。

Meskipun yang terakhir belum membuat pernyataan lebih lanjut, saya pribadi merasa sulit untuk menerima pilihan ini karena meninggalkan peta Layer2 secara langsung akan mengancam niat baik rantai cross- dari LayerZero。

Solusi potensial

Masalah akhirnya akan terpecahkan. Dalam dua hari terakhir, aktivis media sosial dari semua lapisan masyarakat telah memberikan ide-ide mereka kepada Ave, LayerZero, Kelp DAO。

Pendiri DefiLlama, 0xngmi, mengembangkan tiga jalan yang mungkin, tetapi juga menunjukkan bahwa ada kelemahan jelas dalam tiga jalur。Rute pertama adalah untuk semua pemegang mata uang rSETH untuk berbagi pengurangan nilai 18.5 persen (kerugian token / isu token / token), Kelp DAO untuk mengambil jatuh, dan Aaf untuk menanggung utang buruk dari situs web utama sekitar $216.5 persen; rute kedua adalah mengabaikan nilai dari semua matera raps rSETH, dan Ave untuk menanggung utang dari situs web utama akan dipertahankan, tetapi kemungkinan besar serangan itu akan dilakukan oleh Keler2 kali lagi untuk biaya pengeluaran tersebut akan menjadi kerugian dari biaya berikutnya。

Pendiri Satu Kunci Yishi mengatakan:Sekarang, hasil terbaik adalah untuk berbicara dengan hacker, memberi mereka 10- 15% karunia, mendapatkan kepala besar kembali. Yayasan LayerZero Eco-Foundation, dengan manfaat terkaya dan paling lama, dapat menyimpan ekologi OFT。Kelp DAO adalah yang termiskin, baik token + suplement pendapatan masa depan, atau paket sederhana seluruh proyek ke LayerZero atau Bitmine. Umbrella dan STkaAVE pergi ke lantai terakhir dari Umbrala dan stkaave Ave, tapi depositor WETH tidak pernah bisa mengambil pengurangan nilai, jika tidak Morpho, Spark, Fluid, Euler adalah semua Price- berorientasi, LRT trek semua pingsan, dan seluruh industri DeFi adalah tiga tahun yang lalu. "

Dalam hal apapun, sudah pasti bahwa pihak akan terus melakukannya untuk sementara waktu, setelah semua, melibatkan ratusan juta derajat uang nyata dan perak, dan bahwa tidak ada yang ingin menjadi yang terburuk。

Dan untuk berapa banyak waktu yang dibutuhkan untuk memberikan program, itu juga disebutkan sebelumnya bahwa tidak ada dari dua raksasa mampu untuk mengambil terlalu lama。Lapisan Nol sekarang dipaksa ke jeda oleh badan kerja sama utama dan perjanjian, dan lama setelah mitra ini terikat untuk mengubah jalan melintasi rantai, dan Aafve tidak optimis bahwa penggunaan beberapa kolam telah mencapai 100 persen dan depositor dalam keadaan "setdown"... Jika ETH tiba-tiba runtuh, Aafe kemungkinan akan mendapatkan lebih banyak utang buruk karena ketidakmampuan untuk melikuidasi efektif (seperti yang sekarang terjadi) dan akhirnya masalah akan mendapatkan lebih besar sebagai bola salju& nbsp; -- ini adalah titik di mana akar industri mungkin frustrasi, dan tidak ada yang akan senang melihatnya。