कल केल्प एक्सप्लॉइट के संदर्भ में, मैं उन लोगों के लिए एक त्वरित सारांश प्रदान करना चाहता था जो भ्रमित हो सकते हैं या बस हम जानते हैं उसका संकलन करना चाहते हैं। सबसे पहले, मेरे नियोक्ता के लिए मैं यह बताना नहीं भूल सकता: मेगाETH को इस घटना की सीधी प्रतिबद्धता प्रतीत नहीं होती; मैंने पूरे चेन पर केवल ~$100 का rsETH ही ढूंढ़ पाया। घटनाओं का सारांश: कल सुबह, एक छोटे L2 से उत्पन्न होने वाला एक अमान्य संदेश, Kelp DAO DVN द्वारा उनके LayerZero OFT के लिए स्वीकार कर लिया गया। याद रखें, L0 के पास कई सुरक्षा सेटअप होते हैं, जो वैकल्पिकों के बराबर या उनसे अधिक हो सकते हैं, लेकिन व्यावहारिक रूप से कई टीमें कम बोझ वाले सेटअप को पसंद करती हैं। Kelp DAO का नियंत्रित कॉन्ट्रैक्ट अमान्य पहली लेन-देन को स्वीकार कर लिया, लेकिन rsETH के एक अन्य ट्रांच के लिए अगली लेन-देन को रोक दिया। कई टीमें (जिसमें Ethena, जो USDM संचालित करती हैं, शामिल हैं) जब तक जांच होती है, तब तक अपने OFT ब्रिजिंग को स्थगित कर दिया है, लेकिन अभी के लिए, मुझे लगता है कि यह Kelp DAO की ओर से सुरक्षा संपत्ति का संकट था, और सुरक्षा मान्यताओं में दुरुपयोग के कार्यों को पूरा करने के लिए कोई अतिरिक्त संकट की आवश्यकता नहीं थी। rsETH मेननेट पर lock-and-mint होता है। इसका मतलब है कि जब L0 का rsETH L2s के बीच जाता है, तो यह burn-and-mint होता है, लेकिन जब Ethereum किसी कॉरिडोर का एक सिरा होता है, तो rsETH टोकन (अन)लॉक होता है। उदाहरण के लिए, Optimism से Mega पर rsETH की यात्रा Optimism पर 1 rsETH को burn करेगी, प्रत्येक 1 rsETH के मिंट होने पर Mega पर। हालाँकि, Optimism से Ethereum पर rsETH की यात्रा में, Optimism पर 1 rsETH burn होगा, और मेननेट escrow से 1 rsETH unlock होगा। सिद्धांतवश, मेननेट escrow में प्रत्येक Ethereum के बाहर rsETH के 1 rsETH होना चाहिए। परन्तु, अबऐसा मामला है। हमलावर के पास rsETH सप्लाई में 17-18% की galti से unlock हुई। इस rsETH को DEXes पर swap किया गया, Aave, Compound, Euler सहित lending protocols पर borrow किया। मेरी समझ में, सभी प्रयास Ethereum aur Arbitrum पर हुए। समस्याओं का समुच्चय: मुझे मौजूदा समय में तीन प्रमुख, परस्पर-जुड़ी समस्याएँ प्रतीत होती हैं। पहली, kya rsETH ab ~17.5% undercollateralized है, due to inflated supply (L1 + L2)? Kelp के पास मुख्यतः 2 मार्ग हैं। पहला: dilution को सभी rsETH holders पर socialize करना, aur DeFi teams aur law enforcement ke saath cooperation ke zariye jo bhi recover kar sakte hain unhe recover karna. दूसरा: mainnet supply ko intact rakhte hue, kyunki mainnet par sabhi rsETH asli sampatti hain aur mainnet par rsETH ki sankhya nahi badhi. Isse L2 rsETH holders par sabhi loss push ho jayenge. मुझे lagsata hai ki abhi kai lawyers activate ho chuke hain, kyunki Kelp documentation mein is visay mein koi clear seniority ya differentiation nahi milti. दूसरी: kya lending protocols ab large amounts of bad debt accumulate kar chuke hain? Main bilkul saaf bolna chahta hoon ki mera shuruaati anumaan in protocols ke paas available buffers se bahut zyada hai. Jaise ki agar sabhi rsETH holders ko 17% dilute kiya jaye, to mainnet Aave ke paas Umbrella ke coverage se 2x bad debt hai jo ki $50m se zyada hai. Complicating baat yeh hai ki agar rsETH losses sirf L2 holders par socialized kiye jayein to wo bahut zyada honge aur kuch Arbitrum deployments insolvent ho sakte hain. Har lending protocol ko pata lagane mein thoda time lagega ki unke liye kaunsa scenario behtar hai (mera anumaan hai ki Compound aur Aave chahte hain ki yeh sirf L2s tak limited rahe, jabki Euler aur Fluid jaise aur jinke frontier markets mein competition zyada hai unhe universal haircut chahiye), aur phir Kelp ke liye apne solution ka advocate karna. तीसरी: jab tak yeh sab chal raha hai, WETH aur stablecoin markets largely illiquid hain. Isse kuch highly leveraged trades ke liye negative carry paid hota hai. Jab tak yeh trades unwind nahi ho jaate, tab tak kuch positions liquidation mein slip ho sakte hain jabki in markets mein liquidity kafi kam hogi।