استغلال @KelpDAO بقيمة 292 مليون دولار هو الدليل النهائي على أن الضمانات المعاد استثمارها هي قنبلة موقوتة نظامية. من خلال استخدام رسالة LayerZero مزورة لإصدار rsETH غير مدعوم وبيعه فورًا كضمان في @aave، قام المهاجم فعليًا ببيع ثغرة جسر بقيمة 236 مليون دولار من WETH إلى نظام DeFi بأكمله. هذا حدث تلوث للضمانات. تم القبض على Aave وCompound وهما يعاملان أصل جسر مغلف كأنه يمتلك نفس ملف الأمان الخاص بـ ETH الأصلي. والآن يواجه السوق ديونًا سيئة ضخمة لأن 18% من إجمالي إمداد rsETH تم إنشاؤه من العدم. الدرس هنا بسيط. إذا اعتمد أصل على جسر عابر للسلاسل لقيمته، فهو ليس أصلًا رئيسيًا. حتى نتوقف عن السماح لمخاطر الجسور بالانتشار إلى أسواق الإقراض الأساسية، ستظل تعليمات واحدة مزورة كافية لتفريغ النظام بأكمله. https://t.co/8r5ICUJDcV