Arbitrum gèle 70 M$ en ETH liés à l'exploitation de KelpDAO, litige avec LayerZero
Le Security Council d'Arbitrum a gelé environ 30 766 ETH (≈70,94 M$) sur Arbitrum One liés à l'adresse exploit de KelpDAO. Arbitrum a déclaré avoir transféré les fonds vers un portefeuille intermédiaire le 20 avril (23h26 ET) afin que les hackers ne puissent pas y accéder, et que tout mouvement ultérieur nécessitera des décisions de gouvernance coordonnées avec les forces de l'ordre.
Les derniers rapports ajoutent des détails sur la voie d'attaque. Onchain Labs a indiqué que l'exploiteur aurait probablement brûlé les mêmes 30 766 ETH, et l'incident de KelpDAO du 18 avril a entraîné la perte d'environ 116 500 rsETH (≈292 M$). La cible était un bridge cross-chain basé sur LayerZero Labs, impliquant selon les rapports des nœuds RPC compromis et l'approbation d'un message cross-chain frauduleux. LayerZero a remis en question l'adéquation de la vérification de KelpDAO, citant une configuration DVN 1-sur-1, tandis que KelpDAO a soutenu que cette configuration correspondait à la documentation de LayerZero et était le paramètre par défaut.
Un risque de contagion pour les prêts DeFi est également apparu. Sur Aave V3, l'attaquant a déposé des rsETH en garantie et emprunté d'importantes quantités de wrapped ETH, laissant des positions avec de faibles health factors et augmentant le risque de créances irrécouvrables. Pour les traders, le gel des ETH par Arbitrum peut réduire la pression de vente immédiate liée aux fonds volés, mais le litige plus large sur la brèche et le risque sur Aave maintiennent une incertitude élevée à court terme pour la liquidité liée à l'ETH.
Neutral
Arbitrum gèle des ETH et réduit la probabilité d'une pression de vente immédiate provenant de l'adresse compromise en verrouillant environ 70 millions de dollars d'ETH et en les déplaçant vers un portefeuille intermédiaire. Cependant, l'incident plus large n'est pas entièrement résolu : la vérification LayerZero vs. KelpDAO reste disputée, et les positions d'emprunteurs d'Aave V3 ont créé un risque de créances douteuses via des collatéraux rsETH et des emprunts en wrapped ETH.
À court terme, les traders peuvent observer de la volatilité sur l'ETH en raison de préoccupations de contrepartie/liquidité dans l'ensemble de la DeFi. À plus long terme, les résultats dépendent des progrès de la récupération, des décisions de gouvernance concernant les fonds restants et de la quantité de créances douteuses qu'Aave absorbera finalement — ainsi l'effet net sur le prix de l'ETH est probablement équilibré plutôt que clairement haussier ou baissier.