DeFi United, una coalizione di partecipanti dell’ecosistema guidata dai provider di servizi Aave, ha pubblicato un piano di implementazione tecnica per ripristinare il backing di rsETH.
Questo piano arriva dopo un grave exploit avvenuto il 18 aprile 2026, in cui hacker probabilmente collegati al Lazarus Group della Corea del Nord hanno rubato circa 292 milioni di dollari (116.500 rsETH) dal bridge LayerZero di KelpDAO.
DeFi United pubblica la roadmap tecnica per ripristinare rsETH
In un post dettagliato, il team ha spiegato in dettaglio che sette wallet collegati all’attaccante detengono ancora posizioni attive coperte da rsETH su Aave e Compound. In totale, si tratta di circa 107.000 dei 116.500 rsETH originariamente sottratti.
Seguici su X per ricevere le ultime notizie in tempo reale
Il piano di recupero ha due obiettivi: ripristinare il backing di rsETH e recuperare circa 107.000 rsETH di collaterale in eccesso. Per il ripristino è necessario che rsETH torni al suo rapporto nominale sull’exchange Kelp di 1,07 ETH. Anche questo sarà gestito tramite l’iniziativa DeFi United.
Sono già stati raccolti gli impegni in ETH necessari per riattivare i sistemi coinvolti. L’esecuzione definitiva dipende dalle approvazioni di governance, dalle tempistiche operative e dalla firma degli accordi definitivi.
Dopo l’esecuzione del piano, il backing sarà completamente ripristinato depositando ETH nel bridge lockbox (RSETH_OFTAdapter 0x85d456b2…98ef3).
“Il processo di ripristino prevede la conversione dell’ETH raccolto in rsETH per tranche, che saranno poi trasferite al contratto lockbox interessato, consentendo al bridge di riprendere in modo sicuro la piena operatività,” si legge nel blog.
Il piano prevede anche la chiusura delle otto posizioni interessate sui mercati Ethereum Core e Arbitrum di Aave. Questo passaggio è necessario per recuperare circa 13.000 ETH e risolvere l’impairment collegato.
Nel blog è stato spiegato in dettaglio che l’iniziativa punta a ripristinare il backing di rsETH senza socializzare le perdite, anche se permangono alcuni rischi. La messa in opera rimane condizionata dal completamento degli accordi e dalle relative approvazioni di governance.
La chiusura delle posizioni coinvolte richiede anche che le proposte vengano approvate sia su Ethereum sia su Arbitrum, e un’interferenza dell’attaccante potrebbe innescare ulteriori step di liquidazione.
LayerZero e Kelp hanno introdotto nuove misure di sicurezza, ma “il rischio residuo rimane finché tali misure non saranno validate in produzione.” Se tutto andrà a buon fine, il backing di rsETH sarà completamente ripristinato e i mercati si stabilizzeranno.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti condividere analisi e approfondimenti
