Arbitrum đóng băng 70 triệu USD ETH liên quan đến khai thác KelpDAO, tranh chấp với LayerZero

Hội đồng An ninh của Arbitrum đã đóng băng khoảng 30.766 ETH (≈70,94 triệu USD) trên Arbitrum One liên quan đến địa chỉ khai thác của KelpDAO. Arbitrum cho biết đã chuyển các khoản tiền sang một ví trung gian vào ngày 20 tháng 4 (23:26 ET) để kẻ tấn công không thể truy cập, trong khi bất kỳ chuyển động thêm nào sẽ yêu cầu các quyết định quản trị phối hợp với cơ quan thực thi pháp luật. Các báo cáo mới nhất bổ sung chi tiết về con đường tấn công. Onchain Labs cho biết kẻ khai thác có thể đã đốt cùng 30.766 ETH đó, và sự cố KelpDAO ngày 18 tháng 4 khiến khoảng 116.500 rsETH bị mất (≈292 triệu USD). Mục tiêu là một cầu nối cross-chain dựa trên LayerZero Labs, nghi ngờ liên quan đến các node RPC bị xâm phạm và việc phê duyệt một thông điệp cross-chain gian lận. LayerZero phản đối tính đầy đủ của việc xác minh của KelpDAO, trích dẫn cấu hình DVN 1-trên-1, trong khi KelpDAO lập luận rằng cấu hình này khớp với tài liệu của LayerZero và là mặc định. Nguy cơ lây lan cho cho vay DeFi cũng xuất hiện. Trên Aave V3, kẻ tấn công đã gửi rsETH làm tài sản thế chấp và vay số lượng lớn wrapped ETH, để lại các vị thế có hệ số thanh khoản thấp và làm tăng rủi ro nợ xấu. Đối với các nhà giao dịch, động thái đóng băng ETH của Arbitrum có thể giảm áp lực bán ngay lập tức từ số tiền bị đánh cắp, nhưng tranh cãi rộng hơn về vi phạm và rủi ro trên Aave giữ cho sự bất định ngắn hạn đối với thanh khoản liên quan đến ETH ở mức cao.