Arbitrum KelpDAO шабуылына байланысты 70 млн АҚШ долларына тең ETH-ні тоқтатты, LayerZero-пен дауға түсті

Arbitrum Қауіпсіздік кеңесі KelpDAO эксплойтымен байланысқан Arbitrum One желісіндегі шамамен 30 766 ETH (≈70,94 млн $) қаржыны мұздатты. Arbitrum бұл қаражатты 20 сәуірде (23:26 ET) хакерлердің қол жеткізе алмауы үшін делдал әмиянға аударғанын және кез келген қосымша қозғалыс құқық қорғау органдарымен үйлестірілетін басқару шешімдерін талап ететінін хабарлады. Соңғы есептер шабуыл жолы туралы мәліметтер қосады. Onchain Labs эксплойтер, ықтимал, сол 30 766 ETH-ті жойған (жану) деп мәлімдеді, ал KelpDAO-ның 18 сәуірдегі оқиғасы шамамен 116 500 rsETH (≈292 млн $) жоғалуына әкелді. Нысана LayerZero Labs негізіндегі cross-chain көпір болды, ақпаратқа қарағанда бұзылған RPC түйіндері және жалған cross-chain хабарламаны растау бар. LayerZero KelpDAO-ның тексеруі жеткілікті ме деп күмән келтіріп, 1-of-1 DVN конфигурациясына сілтеді, ал KelpDAO бұл конфигурация LayerZero құжаттамасына сай және әдепкі болғанын дәлелдеді.
Neutral
Arbitrum ETH-ті мұздаттырып, бұзылған мекенжайдан келетін дереу сату қысымының ықтималдығын төмендету үшін шамамен 70 млн долларлық ETH-ті құлыптап, оны аралық әмиянға аударды. Дегенмен, кеңірек инцидент толық шешілген жоқ: LayerZero мен KelpDAO арасындағы верификация әлі де даулы, ал Aave V3-тегі қарыз алушы позициялары rsETH кепілдігі және wrapped ETH қарыздары арқылы нашар қарыз қаупін тудырды. Қысқа мерзімде трейдерлер DeFi бойынша қарсы тарап/ликвидтік мәселелерге байланысты ETH-те құбылмалылықты көре алады. Ұзақ мерзімде нәтижелер қалпына келтіру барысына, қалған қаражатқа қатысты басқару шешімдеріне және Aave ақырында қанша нашар қарызды өз мойнына алатынына байланысты — сондықтан ETH бағасына әсері анық жағымды немесе теріс болудан гөрі теңестірілген болуы ықтимал.