Arbitrum huminto ng $70M ETH na kaugnay ng KelpDAO exploit, pagtatalo sa LayerZero
Ipinawalang-bisa ng Arbitrum Security Council ang humigit-kumulang 30,766 ETH (≈$70.94M) sa Arbitrum One na nakaugnay sa KelpDAO exploit address. Sinabi ng Arbitrum na inilipat nila ang mga pondo sa isang intermediary wallet noong Abril 20 (11:26 pm ET) upang hindi ma-access ng mga hacker, at anumang karagdagang galaw ay mangangailangan ng mga desisyon sa pamamahala na naka-coordinate sa pagpapatupad ng batas.
Nagdaragdag ng detalye ang mga pinakabagong ulat tungkol sa landas ng pag-atake. Sinabi ng Onchain Labs na malamang sinunog ng exploiter ang parehong 30,766 ETH, at ang insidente ng KelpDAO noong Abril 18 ay nagresulta sa pagkawala ng humigit-kumulang 116,500 rsETH (≈$292M). Ang target ay isang LayerZero Labs-based cross-chain bridge, na iniulat na sangkot ang compromised RPC nodes at pag-apruba ng isang fraudulent cross-chain message. Binanggit ng LayerZero na hindi sapat ang verification ng KelpDAO, tinukoy ang 1-of-1 DVN setup, habang iginiit ng KelpDAO na ang konfigurasyong ito ay tumutugma sa dokumentasyon ng LayerZero at default ito.
Lumitaw din ang panganib ng contagion sa DeFi lending. Sa Aave V3, nagdeposito ang attacker ng rsETH bilang collateral at nanghiram ng malalaking halaga ng wrapped ETH, iniwan ang mga posisyon na may mababang health factors at pinataas ang panganib ng bad-debt. Para sa mga trader, ang pag-freeze ng ETH ng Arbitrum ay maaaring bawasan ang agarang selling pressure mula sa ninakaw na pondo, ngunit ang mas malawak na pagtatalo tungkol sa breach at ang panganib sa Aave ay nagpapanatili ng mataas na panandaliang kawalang-katiyakan para sa ETH-linked liquidity.
Neutral
Pinahinto ng Arbitrum ang ETH at binawasan ang posibilidad ng agarang selling pressure mula sa compromised na address sa pamamagitan ng pag-lock ng humigit-kumulang $70M halaga ng ETH at paglipat nito sa isang intermediary wallet. Gayunpaman, hindi pa ganap na nalutas ang mas malawak na insidente: ang verification ng LayerZero vs. KelpDAO ay nananatiling pinagtatalunan, at ang mga borrower position ng Aave V3 ay lumikha ng panganib ng bad-debt sa pamamagitan ng rsETH collateral at paghiram ng wrapped ETH.
Sa maikling panahon, maaaring makakita ng volatility sa ETH ang mga trader dahil sa mga alalahanin sa counterparty/liquidity sa buong DeFi. Sa mas mahabang panahon, ang mga kinalabasan ay depende sa progreso ng recovery, mga desisyon sa governance para sa anumang natitirang pondo, at kung gaano karaming bad debt ang sa huli ay ia-absorb ng Aave—kaya ang net effect sa presyo ng ETH malamang na balansado kaysa malinaw na bullish o bearish.