Eksploitasi KelpDAO Menguras $228 Juta dari AAVE, rsETH Melemah ke 82%

• Eksploitasi yang terkait dengan Lazarus Group menggunakan pesan jembatan palsu untuk melepaskan 116.500 rsETH, meningkatkan pasokan atau menguras persediaan.
• Penyerang meminjam lebih dari $200 juta dalam ETH di AAVE menggunakan jaminan rsETH, menyebabkan tekanan likuiditas dan lonjakan penarikan.
• rsETH turun ke ~82% dari peg saat KelpDAO mempertimbangkan pembagian kerugian atau pemulihan prioritas mainnet di tengah tekanan pasar DeFi.

Eksploitasi besar yang terkait dengan KelpDAO dan LayerZero mengguncang pasar DeFi selama akhir pekan, menguras lebih dari $228 juta dari AAVE dan Compound, menurut Arkham Intelligence. Pelaku, diidentifikasi oleh LayerZero sebagai Lazarus Group, memanipulasi pesan jembatan untuk mengakses 116.500 rsETH. Insiden ini menyebabkan penarikan cepat dan tekanan likuiditas di berbagai pasar pinjaman.

Menurut Arkham Intelligence, pelaku mengirimkan transfer palsu ke sistem verifikasi LayerZero’s. Tindakan ini menipu kontrak jembatan Ethereum KelpDAO agar melepaskan 116.500 rsETH. Akibatnya, pasokan beredar di Ethereum meningkat secara tak terduga.

Namun, penelitian terpisah dari banteg menunjukkan bahwa penyerang mengosongkan persediaan lintas-rantai yang sudah ada, bukan mencetak token baru. Sebelum eksploitasi, total pasokan rsETH berada di 629.689 token. Pada saat itu, 151.967 rsETH ada di rantai lain, termasuk Arbitrum, Mantle, dan Base.

Setelah eksploitasi, penyerang menggunakan rsETH sebagai jaminan di AAVE. Mereka meminjam lebih dari $200 juta dalam ETH, yang mewakili sebagian besar likuiditas rsETH. Langkah ini memberikan tekanan segera pada kolam pinjaman.

Saat pengguna bereaksi, penarikan meningkat pesat di AAVE. Batas pasokan stablecoin mencapai batasnya, mengurangi likuiditas yang tersedia untuk pasar USDC dan USDT. Secara signifikan, sekitar 87,9% pasokan rsETH berada di dalam AAVE dan Compound.

Di berbagai rantai utama, AAVE memegang sebagian besar setoran rsETH. Ethereum menyumbang lebih dari 525.000 rsETH, sementara Arbitrum, Mantle, dan Base masing-masing menunjukkan konsentrasi lebih dari 90% dalam AAVE.

Sementara itu, rsETH turun menjadi sekitar 82% dari nilai aslinya di ethereum. Penurunan ini mencerminkan reaksi pasar terhadap peningkatan pasokan dan ketidakpastian. KelpDAO kini menghadapi keputusan penting mengenai distribusi kerugian.

Satu opsi melibatkan penyebaran kerugian di antara semua pemegang, yang dapat menilai rsETH mendekati 84% dari peg-nya. Pendekatan lain memprioritaskan pemegang ethereum mainnet, menawarkan jaminan penuh sambil membatasi pemulihan bagi pengguna lintas rantai.

Selain itu, sekitar 40.374 rsETH dipindahkan ke multisig Ethereum, kemungkinan untuk mengkonsolidasikan aset yang tersisa. Menurut Arkham Intelligence, pengguna AAVE mungkin menghadapi biaya pinjam yang meningkat jika likuiditas tetap terbatas.