بلوک بیٹس کی خبر، 20 اپریل، جمعرات، کیلپ ڈی او کے زیر انتظام لیکویڈیٹی ری-اسٹیکنگ ٹوکن rsETH کا لیئر زیرو کراس چین پل ہیکر حملے کا شکار ہو گیا، جو 2026 کا تک اب تک کا سب سے بڑا DeFi ہیکنگ واقعہ بن گیا۔ حملہ آور نے لیئر زیرو کراس چین میسج کا جھوٹا اظہار کرتے ہوئے پل کنٹریکٹ سے براہ راست 116,500 rsETH نکال لیں اور انہیں Aave جیسے ادھار پلیٹ فارمز میں جمع کر کے WETH ادھار لیا، جس سے بڑی مقدار میں بے ضمانت براہ راست خسارہ کا خطرہ پیدا ہو گیا۔ DeFi پروٹوکولز کی rsETH ہیکنگ واقعہ کے جواب میں اقدامات کا جائزہ:
ایو کی طرف سے rsETH واقعہ کی تازہ ترین ترقیات: ایتھریم مین نیٹ پر rsETH مکمل کولٹرل سپورٹ کے ساتھ دستیاب ہے۔ rsETH اب بھی Aave V3 اور V4 پر فریز ہے۔ WETH ریزرو بھی متاثرہ مارکیٹس میں فریز ہیں، جن میں ایتھریم، آر bitrum، بیس، مینٹل اور لائنہ شامل ہیں۔ ایو فعال طور پر معلومات کی تصدیق کر رہا ہے اور ممکنہ حل کا جائزہ لے رہا ہے۔
ایتھینا نے اپنے آفیشل طور پر لیئر زیرو OFT کراس چین برج کو روکنے کا وقت بڑھا دیا ہے۔ اس کے ساتھ ہی ایتھینا نے اپنا نیا اسٹاک پروو فاش کیا ہے، جس میں تصدیق کی گئی ہے کہ USDe کی ضمانت کی شرح اب بھی 100% سے زیادہ ہے۔
لیئر زیرو کا کہنا ہے کہ وہ rsETH کے خلل کے واقعہ کو مکمل طور پر سمجھ چکے ہیں اور واقعہ کے بعد سے KelpDAO ٹیم کے ساتھ فعال طور پر اس کی درستگی کے لیے کام کر رہے ہیں، جبکہ صورتحال کا مستقل طور پر نگرانی کر رہے ہیں۔ دیگر ایپلیکیشنز محفوظ رہے ہیں۔ تمام معلومات حاصل ہونے کے بعد، وہ KelpDAO کے ساتھ مل کر مکمل پوسٹ مارٹم رپورٹ جاری کریں گے۔
فلوئڈ نے رسمی طور پر aWETH ریڈیمپشن پروٹوکول کا اعلان کیا ہے۔ aWETH ریڈیمپشن پروٹوکول ETH قرض لینے والوں کو یہ اجازت دے گا: wstETH یا weETH کے طور پر ریڈیم کرنا، فوری طور پر لیکویڈیٹی واپس حاصل کرنا، اور کلیئرنگ کے خطرے کو کم کرنا۔ اگر صرف ETH قرض لیا گیا ہے تو مکمل ریڈیم کیا جا سکتا ہے۔ اگر صارف کے پاس ETH کا ضمانتی جامہ اور دیگر قرض ہیں، تو ضمانتی جامہ wstETH یا weETH میں بے خود بدل جائے گا، جبکہ قرض وہی رہے گا۔ پروٹوکول کی ابتدائی صلاحیت 10 ارب ڈالر کے ETH تک محدود ہے۔
مورفو نے اپنے OFT کراس چین برج کو Arbitrum پر MORPHO کے لیے عارضی طور پر روک دیا ہے، جب تک کہ rsETH واقعہ کی بنیادی وجوہات کا پتہ نہیں چل جاتا۔ مورفو نے کہا کہ اسمارٹ کنٹریکٹ محفوظ ہے اور اس کا عمل معمول کے مطابق جاری ہے؛ جو خطرہ ہے وہ صرف تقریباً 1 ملین امریکی ڈالر کے ETH ہے جو rsETH کے گھیرے میں قرض دیا گیا ہے، اور یہ دو الگ الگ مارکٹس میں تقسیم ہے جو ہزاروں مارکٹس میں موجود ہیں؛ کیونکہ مورفو نے مکمل طور پر الگ الگ مارکٹ ڈیزائن استعمال کیا ہے، باقی تمام وولٹس متاثر نہیں ہوئے ہیں۔
کیویفائننس نے علیحدہ طور پر Curve کی لیئر زیرو انسٹرافیکچر کو روکنے کا اعلان کیا ہے، جس سے درج ذیل متاثر ہو رہے ہیں: CRV کا BNB، Sonic، Avalanche، Fantom، Etherlink، Kava سے برج کرنا (دیگر چینز پر اصل برجز کا استعمال جاری رہے گا)؛ crvUSD کی تیز برجنگ (L2 کی سست برجنگ اب بھی استعمال کی جا سکتی ہے)۔
ریزرو کی عہدیداری کی اطلاع، جس میں کہا گیا ہے کہ ریزرو DTF کے مالکین کو تقریباً کوئی اثر نہیں پڑے گا۔ ریزرو پروٹوکول کے USD3 اور eUSD میں RSR کو قید کرنے والے ممکنہ طور پر «پہلے نقصان کی پूंजी» کے طور پر تحفظ فراہم کریں گے، لیکن اس کا اثر بہت کم ہے، اور RSR کا زیادہ سے زیادہ تأمین کافی ہے۔ ETH+ اور bsdETH میں rsETH کے ضمانتی اثاثے مکمل طور پر شامل نہیں ہیں، جس سے ان کا خطرہ صفر ہے۔ احتیاطی تدابیر کے طور پر، ریزرو نے eUSD اور USD3 کی تخلیق، دوبارہ توازن، اور RSR کی آزادی کو عارضی طور پر روک دیا ہے۔ وصولی کا فنکشن اب بھی معمول کے مطابق دستیاب ہے۔
میپل فنانس کی عرفی اطلاع، Aave Mantle پر فراہم کیے گئے تمام USDT کو syrupUSDT سے واپس لے لیا گیا ہے۔ syrupUSDC اور syrupUSDT rsETH کی خامی سے متاثر نہیں ہوئے ہیں۔
پولیگن کے افسران نے کہا ہے کہ وہ rsETH کی خامی کا فعال طور پر نگرانی کر رہے ہیں: پولیگن چین، اگلی لیئر، اور کٹانا اور وولٹبریج سمیت پورے生态系统 کو اس واقعہ سے کوئی اثر نہیں پڑا ہے۔
ایثر فی کی عرفی اعلان کہ پروٹوکول لیکویڈٹی ٹریژر Kelp rsETH واقعہ سے متاثر نہیں ہے، اور ٹریژر صارفین کو کوئی فنڈز کا نقصان نہیں ہوگا۔
ہائپرلکوئڈ کے ایککوسسٹم کے DeFi پروجیکٹ ہائپر ویو نے ایک پیشگی احتیاطی اقدام کے طور پر، تمام ہائپر ویو اثاثوں کے لیے لیئر زیرو برج کو عارضی طور پر روک دیا ہے۔