Arbitrum מקפיאה 70 מיליון דולר ב-ETH הקשורים לניצול KelpDAO, סכסוך עם LayerZero
מועצת הביטחון של Arbitrum קפאה כ-30,766 ETH (≈70.94 מיליון דולר) ב-Arbitrum One הקשורים לכתובת ההתקפה של KelpDAO. Arbitrum מסרה שהעבירה את הכספים לארנק-מתווך ב-20 באפריל (23:26 ET) כדי שההאקרים לא יוכלו לגשת אליהם, וכי כל תנועה נוספת תדרוש החלטות ממשל המתואמות עם רשויות אכיפת החוק.
הדיווחים האחרונים מוסיפים פרטים על מסלול ההתקפה. Onchain Labs ציינה כי התוקף ככל הנראה שורף את אותם 30,766 ETH, ותקרית KelpDAO ב-18 באפריל הובילה לאובדן כ-116,500 rsETH (≈292 מיליון דולר). המטרה הייתה גשר בין-רשת מבוסס LayerZero Labs, שלפי הדיווחים כללה צמתים RPC שנפרצו ואישור של הודעת cross-chain מזויפת. LayerZero הטילה ספק בעמידה של בדיקות KelpDAO וציינה קונפיגורציית DVN של 1-מתוך-1, בעוד KelpDAO טענה שהתצורה הזו תואמת את תיעוד LayerZero והיא ברירת המחדל.
התגלתה גם סיכון לזיהום בתחום ההלוואות ב-DeFi. ב-Aave V3, התוקף הפקיד rsETH כבטוחה ונטל בלוואות כמויות גדולות של wrapped ETH, והשאיר פוזיציות עם גורמי בריאות נמוכים והגביר את סיכון החוב הרע. עבור סוחרים, קיפאון ה-ETH על ידי Arbitrum יכול להפחית לחץ מכירה מיידי מהכספים הגנובים, אך הסכסוך הרחב יותר על הפריצה וסיכון ה-Aave שומרים על אי-ודאות בטווח הקצר בנוגע לנזילות הקשורה ל-ETH.
Neutral
Arbitrum קפא ETH והפחית את הסבירות ללחץ מכירה מיידי מהכתובת הנפרצה על ידי נעילת כ־70 מיליון דולר ב־ETH והעברתם לארנק תיווך. עם זאת, האירוע הרחב יותר אינו פתור לחלוטין: האימות בין LayerZero ל־KelpDAO נותר במחלוקת, ומצבאי הלווים ב־Aave V3 יצרו סיכון לחובות רעים דרך ערבויות rsETH והלוואות ב־wrapped ETH.
בטווח הקצר סוחרים עלולים לראות התנודתיות ב־ETH עקב חששות נגד גופים/נזילות ב־DeFi. בטווח הארוך התוצאות תלויות בהתקדמות השיקום, בהחלטות ממשל לגבי כספים שנותרו, ובכמה חוב רע Aave יספוג לבסוף—לכן ההשפעה הנקייה על מחיר ה־ETH סביר שתהיה מאוזנת ולא בהכרח שורית או דובית באופן ברור.