استغلال KelpDAO يسرق 228 مليون دولار من AAVE، وينفصل rsETH إلى 82%

• استغلال مرتبط بمجموعة لازاروس استخدم رسائل جسر مزيفة لإطلاق 116,500 rsETH، مما أدى إلى زيادة العرض أو استنزاف المخزون.
• استخدم المهاجمون rsETH كضمان لاستعارة أكثر من 200 مليون دولار أمريكي من ETH على AAVE، مما تسبب في ضغط على السيولة وارتفاع مفاجئ في عمليات السحب.
• انخفض rsETH إلى حوالي 82% من القيمة الثابتة بينما تنظر KelpDAO في مشاركة الخسائر أو أولوية الاسترداد على الشبكة الرئيسية وسط ضغط سوق DeFi.

أدى استغلال كبير مرتبط بـ KelpDAO و LayerZero إلى هز أسواق التمويل اللامركزي على مدار عطلة نهاية الأسبوع، حيث سحب أكثر من 228 مليون دولار من AAVE و Compound، وفقًا لـ Arkham Intelligence. المهاجم، المُعرَّف من قبل LayerZero على أنه مجموعة Lazarus، استغل رسائل الجسر للوصول إلى 116,500 rsETH. وأدى الحادث إلى عمليات سحب سريعة وإجهاد في السيولة عبر أسواق الإقراض.

وفقًا لـ Arkham Intelligence، قدم المهاجم تحويلًا مزيفًا إلى نظام التحقق الخاص بـ LayerZero’s. وقد خدع هذا الإجراء عقد جسر KelpDAO على إيثريوم لإطلاق 116,500 rsETH. ونتيجة لذلك، زاد العرض المتداول على إيثريوم بشكل غير متوقع.

ومع ذلك، تشير أبحاث منفصلة من banteg إلى أن المهاجم قام بتفريغ المخزون المتعدد السلاسل القائم بدلاً من طبع عملات جديدة. قبل الاستغلال، كان إجمالي عرض rsETH يبلغ 629,689 عملة. وفي ذلك الوقت، كان هناك 151,967 rsETH على سلاسل أخرى، بما في ذلك Arbitrum وMantle وBase.

بعد الاستغلال، استخدم المهاجم rsETH كضمان على AAVE. اقترض أكثر من 200 مليون دولار بالعملة ETH، مما يمثل حصة كبيرة من سيولة rsETH. وقد وضع هذا الإجراء ضغطًا فوريًا على مجموعات الإقراض.

مع تفاعل المستخدمين، ارتفعت عمليات السحب عبر AAVE. ووصلت حدود العرض للعملات المستقرة إلى حدودها، مما قلل من السيولة المتاحة لأسواق USDC وUSDT. وجدير بالذكر أن حوالي 87.9% من عرض rsETH موجود داخل AAVE وCompound.

عبر السلاسل الرئيسية، يحتفظ AAVE بأغلبية إيداعات rsETH. يمثل إيثريوم أكثر من 525,000 rsETH، بينما تُظهر Arbitrum وMantle وBase كل منها تركيزًا يزيد عن 90% داخل AAVE.

في الوقت نفسه، انخفض rsETH إلى حوالي 82% من قيمته الأصلية على إيثريوم. ويعكس هذا الانخفاض رد فعل السوق على زيادة العرض وعدم اليقين. وواجهت KelpDAO الآن قرارات رئيسية بشأن توزيع الخسائر.

إحدى الخيارات تتضمن توزيع الخسائر على جميع الحائزين، مما قد يُقيّم rsETH قرب 84% من ربطها. نهج آخر يعطي الأولوية لحاملي شبكة Ethereum الرئيسية، ويوفر تغطية كاملة مع تقييد التعويض للمستخدمين عبر السلسلة.

بالإضافة إلى ذلك، انتقل حوالي 40,374 rsETH إلى متعدد التوقيعات على إيثريوم، ربما لتوحيد الأصول المتبقية. وفقًا لـ Arkham Intelligence، قد يواجه مستخدمو AAVE تكاليف اقتراض متزايدة إذا ظلت السيولة محدودة.