🚨 Kelp DAOが2億9200万ドルをハッキング被害、Aaveが影響を受けた #5PC 本日（4月19日）午前0時35分（ベトナム時間）、Kelp DAOのrsETHブリッジ契約（https://t.co/4ePd4lro3h に次ぐ第二大規模なリクイドレストイーキングプロトコルで、LayerZero上に構築）がハッカーに攻撃され、116,500 rsETH（2億9200万ドル）が流失した。 ハッカーはTornado Cashから1 ETHを引き出しガス代として使用し、同時にブリッジの制御権を奪取（初期分析ではプライベートキーが漏洩したと推定）。その後、このキーを使ってLayerZero経由で偽の送金命令を発行し、116,500 rsETHを自身のアドレスに転送した。 この攻撃が容易に成功した理由は、このブリッジが1つの検証者（DVN 1/1）しか持たず、クロスチェックが存在しなかったためである。ハッカーはさらに40,000 rsETH（約1億ドル）の引き出しを試みたが、Kelpが全契約を一時停止したため失敗した。 rsETHの流動性が低く直接販売できないため、ハッカーはrsETHを複数の貸出プロトコルに抵当に入れてwETHを借り入れた。本日午前2時30分（ベトナム時間）時点で、ハッカーが発生させた総債務は2億3600万ドルを超えた： - Aave V3：1億9600万ドル - Compound V3：3940万ドル - Euler：84万ドル AaveはV3およびV4の両方でrsETH市場を凍結し、自社契約はハッキングされていないことを明確にし、不良債権が発生した場合の補填を約束した。 Aaveの直接競合であるSparkの推計によると、rsETH価格が19％下落した場合（盗難分がrsETH総供給量の19％に相当）、高レバレッジのループ借り入れによりAaveは1億ドル以上の不良債権を発生させる可能性がある。 このハッキング事件後、$KERNELと$AAVEともに10％以上下落した。