Arbitrum jäädyttää 70 miljoonaa dollaria ETH:tä, jotka liittyvät KelpDAO-hyökkäykseen, riita LayerZero:n kanssa

Arbitrumin turvallisuusneuvosto jäädytti noin 30 766 ETH:tä (≈70,94 miljoonaa USD) Arbitrum Onessa, jotka liittyivät KelpDAO:n hyväksikäyttöosoitteeseen. Arbitrum kertoi siirtäneensä varat välittäjäosoitteeseen 20. huhtikuuta (23:26 ET), jotta hakkereilla ei olisi pääsyä niihin, ja että kaikki mahdollinen jatkoliikenne vaatii hallintopäätöksiä, jotka koordinoidaan lainvalvonnan kanssa. Viimeisimmät raportit lisäävät tietoja hyökkäyspolusta. Onchain Labs kertoi, että hyökkääjä luultavasti poltti samat 30 766 ETH:tä, ja KelpDAO:n 18. huhtikuuta tapahtunut tapaus johti noin 116 500 rsETH:n menetykseen (≈292 miljoonaa USD). Kohteena oli LayerZero Labs -pohjainen ketjujen välinen (cross-chain) silta, ja raporttien mukaan mukana olivat komprometoidut RPC-solmut ja vilpillisen cross-chain-viestin hyväksyntä. LayerZero kyseenalaisti KelpDAO:n varmennuksen riittävyyden viitaten 1-of-1 DVN-määritykseen, kun taas KelpDAO puolusti, että tämä määritys vastasi LayerZero:n dokumentaatiota ja oli oletusasetuksena. Myös DeFi-lainauksen tartuntariskit nousivat esiin. Aave V3:ssa hyökkääjä talletti rsETH:iä vakuudeksi ja otti lainaksi suuria määriä wrapped ETH:iä, jättäen positioita, joilla on matalat health factor -arvot ja lisääntynyt huonojen velkojen riski. Treidaajille Arbitrumin ETH:n jäädyttäminen voi vähentää varastettujen varojen välitöntä myyntipainetta, mutta laajempi riita murrosta ja Aaven riski pitävät ETH:hen sidotun likviditeetin lyhyen aikavälin epävarmuuden korkeana.