🚨 Kelp DAO bị đánh cắp 292 млн долларов, Aave оказывается в зоне риска #5PC Сегодня ночью (19/4) примерно в 0:35 по вьетнамскому времени, мост rsETH Kelp DAO (второй по величине протокол liquid restaking после https://t.co/4ePd4lro3h, построенный на LayerZero) был эксплуатирован хакером, в результате чего было украдено 116 500 rsETH ($292 млн). Хакер вывел 1 ETH из Tornado Cash для оплаты газа и захватил контроль над мостом (по предварительному анализу — из-за компрометации приватного ключа). Затем он использовал этот ключ для подделки команды перевода через LayerZero и вывел все 116 500 rsETH на свой адрес. Причина успешной атаки заключалась в том, что этот мост имел всего один валидатор (DVN 1/1) без кросс-проверки. После этого хакер попытался вывести еще 40 000 rsETH (~$100 млн), но не смог, так как Kelp DAO успел приостановить все смарт-контракты. Поскольку rsETH имеет низкую ликвидность и не может быть продан напрямую, хакер решил заложить rsETH в протоколы кредитования и занять wETH. По состоянию на 2:30 утра сегодня (по вьетнамскому времени) общая сумма долга, созданного хакером, превысила $236 млн: - Aave V3: $196 млн - Compound V3: $39,4 млн - Euler: $840 тыс. Aave заблокировал рынок rsETH как на V3, так и на V4, подтвердив, что его смарт-контракты не были взломаны, и пообещал компенсировать возможные невозвратные долги. По оценкам Spark (прямого конкурента Aave), если цена rsETH упадет на 19% (что соответствует доле украденных средств в общем предложении rsETH), Aave может столкнуться с более чем $100 млн просроченных долгов из-за высокого плеча в циклических заимствованиях. Цены $KERNEL и $AAVE уже упали более чем на 10% после инцидента.