Mantle,一家由 Bybit 支持的以太坊二层网络,提出向 Aave DAO 提供最高 30,000 ETH 的贷款,以帮助协议吸收来自 $292 百 万 Kelp DAO 漏洞事件的坏账。周四,Mantle 核心贡献者团队发布提案 MIP-34,详细说明了 Aave DAO 的战略性信贷安排,用于应对 rsETH 漏洞。
如果获得通过,该提案将授权 Mantle Treasury 仅为在 Aave V3 上解决 rsETH 坏账而向 Aave DAO 贷款,贷款额度最高可达 30,000 ETH。根据该提案,Mantle Treasury 将从这笔贷款中获得收益。
贷款结构包括一个指示性利率,即 Lido 质押 APR 加上 1% 的溢价,最终利率以协商结果为准,期限最长为 36 个月。允许提前偿还且不收取罚金。
Mantle 表示,该贷款将把闲置的金库资金转化为可产生收益的信贷资产,并加强 Mantle 与 Aave 之间的关系,从而加速 Aave 在 Mantle Network 上的部署。贷款利息所得将被导向金库,用于 Mantle (MNT) 代币销毁或生态资金支持。
作为风险防护措施,该提案称,贷款将由 Mantle 指定的多重签名钱包进行担保,并且 Mantle 将对该贷款享有第一优先级的留置权和担保权益。
Aave 需要向该钱包部署其收入的 5%,并提供至少 $11 百万 美元价值的 Aave 代币作为贷款抵押。若发生违约,Mantle 指出,该贷款将立即到期并应付。
在提案提出之后,Bybit 首席执行官 Ben Zhou 撰文称,加密货币交易所将支持该提案。Bybit 是 Mantle Network 的主要支持者与战略合作伙伴。Zhou 在社交媒体上写道:“当我们遭到黑客攻击时,行业团结起来并帮助了我们。” “这是唯一正确的事——我们也要做同样的支持 [unite] 一起走出困难时期。”
4 月 18 日,Kelp DAO 基于 LayerZero 的跨链桥发生安全漏洞,导致未经授权铸造了 116,500 个 rsETH 代币,价值约 $292 百万 美元,这也是今年迄今规模最大的 DeFi 漏洞事件。
LayerZero 表示,攻击者可能是朝鲜的 Lazarus Group,他们毒化了 Kelp DAO 上的两个 RPC 节点,并发起了 DDoS 攻击,使 DVN 接受一条伪造的跨链消息,从而促使其签署了一笔不合法的交易。
该攻击对 Aave 的影响很快扩散:利用者在 Aave V3 上以被盗的 rsETH(约 $221 百万 美元)作为抵押来借入 82,650 WETH 和 821 wstETH,为该协议制造了巨额坏账。此前本周早些时候,一份 Aave 事故复盘预测了两种情景,分别将导致约 $124 百万 或 $230 百万 的坏账。
链上分析人士周四表示,Kelp DAO 攻击者已将全部约 $175 百万 美元的被盗 ETH 通过 THORChain 及其他渠道换成了 BTC。
随着该漏洞扩散至 Aave 以及更广泛的 DeFi 行业,主要行业参与者纷纷出手以减轻后果。周二,Arbitrum Security Council 冻结了与利用者相关的 Arbitrum One 地址中持有的 30,766 ETH。Lido Labs 向 DAO 发布了一项提案,拟将最多 2,500 枚质押以太坊分配以减少整体 rsETH 缺口,这将间接缩小 Aave 在坏账方面的敞口。
多位 DeFi 参与者围绕 “DeFi United(DeFi 联合)”——Aave 的救援计划——展开行动,以应对 rsETH 的连锁影响。EtherFi Foundation 与 Aave 创始人 Stani Kulechov 各自承诺向救援行动捐出 5,000 ETH。Golem Foundation 表示,其将向 DeFi United 贡献 1,000 ETH,而 Frax Finance 则宣布其正在准备自己的出资。
相关文章