🚨 کیلپ ڈی او کو 292 ملین امریکی ڈالر کی چوری کا شکار ہوا، ایو کو 5PC کا نشانہ بنایا گیا آج صبح (19 اپریل)، ویتنام کے وقت 0:35 بجے، کیلپ ڈی او کا rsETH برج کنٹریکٹ (https://t.co/4ePd4lro3h کے بعد دنیا کا دوسرا سب سے بڑا لکویڈ ریسٹیکنگ پروٹوکول، جو لیئر زیرو پر تعمیر کیا گیا ہے) ہیکر کے ذریعے استعمال کیا گیا، جس سے 116,500 rsETH ($292M) کا نقصان ہوا۔ ہیکر نے ٹورنیڈو کیش سے 1 ETH نکال کر گیس فیس ادا کی، اور برج پر کنٹرول حاصل کر لیا (ابتدائی تجزیہ کے مطابق، پرائیوٹ کلید کے نقصان کی وجہ سے)۔ آخرکار، اس نے اس کلید کا استعمال کرتے ہوئے لیئر زیرو کے ذریعے فرضی ٹرانسفر آرڈر جاری کیا اور 116,500 rsETH اپنے اپنے ایڈریس پر منتقل کر دیا۔ اس ہیک کامیاب ہونے کا بنیادی سبب یہ تھا کہ اس برج میں صرف ایک ہی تصدیق کنندہ (DVN 1/1) تھا، کوئی کراس چیک نہیں تھا۔ بعد میں، ہیکر نے مزید 40,000 rsETH (~$100M) نکالنے کی کوشش بھی کی لیکن ناکام رہا، کیونکہ کیلپ نے تمام کنٹریکٹس فوراً روک دیے تھے۔ اس کے بعد، چونکہ rsETH کا تجارتی مائع نہ تھا، اس لئے ہیکر نے rsETH کو قرضہ دینے والے پروٹوکولز میں ضمانت کے طور پر جمع کروایا اور wETH قرض لینا شروع کردیا۔ آج صبح 2:30 بجے (ویتنام کے وقت) تک، ہیکر نے مجموعی طور پر $236M سے زائد قرض لے لیا: - Aave V3: $196M - Compound V3: $39.4M - Euler: $840K Aave نے دونوں V3 اور V4 پر rsETH مارکیٹ کو فرینز کر دیا ہے، اور دعوٰی کرتا ہے کہ اس کا کنٹریکٹ ہیک نہیں ہوا، اور اگر خراب قرضہ پیدا ہو تو اس کا معاوضہ دینے کا عزم رکھتا ہے۔ Spark (Aave کا براہ راست مقابلہ) کے تخمینوں کے مطابق، اگر rsETH مقدار میں 19% (چوری شدہ rsETH جو rsETH کل پیداوار کا 19% ہے) گر جائے تو Aave ممکنہ طور پر $100M سے زائد خراب قرضہ محسوس کر سکتا ہے، جو بلند لورج سے حاصل شدہ قرضوں کے دوران واقع ہوا۔ اس واقعہ کے بعد، $KERNEL اور $AAVE دونوں مزید 10% سے زائد گر چکے ہیں۔