Pengeksploitasian KelpDAO menguras $228 juta dari AAVE, rsETH melepaskan diri kepada 82%

• Eksploit yang dikaitkan dengan Lazarus Group menggunakan pesan jambatan palsu untuk melepaskan 116.500 rsETH, meningkatkan jumlah pasokan atau menguras inventori.
• Penyerang meminjam lebih daripada $200 juta dalam ETH di AAVE menggunakan jaminan rsETH, menyebabkan tekanan likuiditi dan lonjakan penarikan.
• rsETH jatuh kepada ~82% daripada peg semasa KelpDAO mempertimbangkan perkongsian kerugian atau pemulihan utama rangkaian utama semasa tekanan pasaran DeFi.

Sebuah eksploit besar yang berkaitan dengan KelpDAO dan LayerZero mengguncang pasaran DeFi pada hujung minggu, menguras lebih daripada $228 juta dari AAVE dan Compound, menurut Arkham Intelligence. Serangannya, diidentifikasi oleh LayerZero sebagai Lazarus Group, memanipulasi pesan jambatan untuk mengakses 116.500 rsETH. Kejadian ini menyebabkan penarikan pantas dan tekanan likuiditi di seluruh pasaran pinjaman.

Menurut Arkham Intelligence, penyerang menghantar pindahan palsu kepada sistem pengesahan LayerZero’s. Tindakan ini menipu kontrak jambatan Ethereum KelpDAO untuk melepaskan 116,500 rsETH. Akibatnya, jumlah edaran di Ethereum meningkat secara tak dijangka.

Namun, penyelidikan terpisah daripada banteg menunjukkan penyerang mengosongkan inventori lintas rantai yang sedia ada, bukan mencetak token baharu. Sebelum eksploit, jumlah pasokan rsETH berada pada 629,689 token. Pada masa itu, 151,967 rsETH wujud di rantai lain, termasuk Arbitrum, Mantle, dan Base.

Selepas serangan, penyerang menggunakan rsETH sebagai jaminan di AAVE. Mereka meminjam lebih daripada $200 juta dalam ETH, yang mewakili bahagian besar likuiditi rsETH. Tindakan ini menimbulkan tekanan segera terhadap kolam pinjaman.

Semasa pengguna bereaksi, penarikan meningkat secara meluas di AAVE. Had bekalan koin stabil mencapai sempadan, mengurangkan likuiditi yang tersedia untuk pasaran USDC dan USDT. Secara ketara, sebanyak 87.9% bekalan rsETH berada di dalam AAVE dan Compound.

Di sepanjang rantai utama, AAVE memegang sebahagian besar deposit rsETH. Ethereum menyumbang lebih daripada 525,000 rsETH, manakala Arbitrum, Mantle, dan Base masing-masing menunjukkan kepekatan lebih daripada 90% dalam AAVE.

Sementara itu, rsETH turun kepada kira-kira 82% daripada nilai asalnya di ethereum. Penurunan ini mencerminkan tindak balas pasaran terhadap peningkatan bekalan dan ketidakpastian. KelpDAO kini menghadapi keputusan penting mengenai pembahagian kerugian.

Satu pilihan melibatkan penyebaran kerugian di kalangan semua pemegang, yang boleh menilai rsETH hampir 84% daripada pegnya. Pendekatan lain mengutamakan pemegang rangkaian utama Ethereum, menawarkan sokongan penuh sambil membataskan pemulihan bagi pengguna lintas rantai.

Selain itu, sebanyak 40,374 rsETH berpindah ke multisig ethereum, kemungkinan menggabungkan aset yang tinggal. Menurut Arkham Intelligence, pengguna AAVE mungkin menghadapi kos pinjam yang meningkat jika likuiditi tetap terhadap.