🚨 কেল্প ডিওএ থেকে $292M হ্যাক হয়েছে, এইভ এক্সপোজার #5PC আজ সকালে (19/4), ভিয়েতনাম সময় অনুযায়ী প্রায় 0:35 এ, কেল্প ডিওএর rsETH ব্রিজ স্মার্ট কন্ট্র্যাক্ট (https://t.co/4ePd4lro3h-এর পর দ্বিতীয় বৃহত্তম লিকুইড রেস্টেকিং প্রোটোকল, লেয়ারজিরো-এ নির্মিত) হ্যাকারদের দ্বারা দুর্নীতিগ্রস্ত হয়, যার ফলে 116.500 rsETH ($292M) ক্ষতি হয়। হ্যাকার Tornado Cash থেকে 1 ETH তুলে গ্যাস ফি হিসেবে ব্যবহার করে, এবং ব্রিজের নিয়ন্ত্রণ দখল করে নেয় (প্রাথমিক বিশ্লেষণ অনুযায়ী, private key-এর অপব্যবহারের কারণে)। শেষপর্যন্ত, সেই key-এর মাধ্যমে LayerZero-এর মধ্যে মিথ্যা ট্রানজেকশনের নির্দেশ পাঠিয়ে 116.500 rsETH-কে নিজের ঠিকানায় স্থানান্তরিত করে। এই হ্যাকটি সহজেই সফল হয়েছিল, কারণ এই ব্রিজটির শুধুমাত্র 1টি ভেরিফায়ার (DVN 1/1) ছিল, কোনো ক্রস-চেকিং ছিল না। হ্যাকারটি পরবর্তীতে 40.000 rsETH (~$100M) আরও তুলতে চেষ্টা করে, কিন্তু Kelp-এর দ্বারা সমস্ত স্মার্ট কন্ট্র্যাক্ট pause-করা হওয়ায় এটি ব্যর্থ হয়। rsETH-এর তুলনামূলকভাবে কম তরলতা (liquidity)-এর কারণে, হ্যাকারটি rsETH-কে directly sell-এর পরিবর্তে, various lending protocols-এ rsETH-কে collateral-এর roop e use-করে wETH borrow-করতে shuru kore. 2:30 AM (ভিয়েতনাম সময়) -এ, hacker-এর total debt $236M-এরও beshi: - Aave V3: $196M - Compound V3: $39.4M - Euler: $840K Aave rsETH market-কে V3 and V4-এর both-এ freeze-করেছে, claim-করছে that its own contracts are not hacked, and promise to cover any potential bad debt. Spark (Aave-এর direct competitor)-এর estimation-অনুযায়ী, rsETH-এর 19% price drop (যা stolen rsETH-এর 19% total supply-এর soman) -এ Aave-এ $100M-এরও beshi bad debt generate hote pare, karon high-leverage looping borrow. হ্যাকটির pashapashi, $KERNEL and $AAVE both 10% er beshi drop koreছে।