האקker של Kelp DAO העביר 175M ב-ETH לאחר גניבת גשר rsETH; ארביטרום הקפיאה 71M
האקר של Kelp DAO ניצל פרצת גשר מבוסס LayerZero כדי לגנוב 116,500 rsETH (כ‑292 מיליון דולר, ~18% מההיצע במחזור). לאחר שהקפיא חוזים מרכזיים, התוקף הפקיד את ה‑rsETH הגנוב כבטוחה ב‑Aave V3 ולקח הלוואה של כ‑196 מיליון דולר ב‑WETH, מה שהגביר מיידית את סיכון החוב הרע ב‑Aave.
מועצת הביטחון של Arbitrum אז הקפיאה 30,766 ETH (~71 מיליון דולר) לארנק מתווך שבשליטת הממשל. עם זאת, ניטור on‑chain (Arkham) מראה שההאקר של Kelp DAO המשיך להזיז כספים. שעות לאחר מכן דווח שהתוקף העביר את כל כ‑75,701 ETH (כ‑175 מיליון דולר) ל‑Ethereum mainnet והתחיל לכבס, כשההקפאה מכסה פחות מ‑30% מה‑ETH שנגנב.
השפעה על השוק לא איחרה לבוא: ל‑Aave נרשמה תז流 יציאת פיקדונות של כ‑8.45 מיליארד דולר ומחיר ה‑AAVE ירד בכ‑20% קרוב לכך. גם rsETH נסוג מהשיא של מעל 2 מיליארד דולר לכ‑1.3 מיליארד לאחר ניסיון התאוששות שנכשל, בהתאמה ל־forced unwinds.
הבעיה הרחבה נותרת ללא פתרון: LayerZero הצביעה על עיצוב "single‑verifier" (1‑of‑1 DVN) כסיכון לכשל גשר, בעוד Kelp DAO טוענים שההגדרה תאמה את ברירות המחדל המתועדות של LayerZero ושה‑validator stack שהורעל היה תשתית של LayerZero.
בעבור סוחרים, הסיכון המרכזי הוא תנועות המהירות של הכספים על‑ידי האקר Kelp DAO בשילוב עם כיסוי הקפאה חלקי שיכולים להחריף התנהגות נטיית‑סיכון (risk‑off) סביב בטחונות חוצי‑פרוטוקולים, במיוחד עבור נכסים המקושרים ל‑restaking כמו rsETH.
Bearish
רצף ההתקפה רלוונטי לסוחרים כי ה-rsETH שנגנב הומר מיד למינוף הלוואות ב‑Aave V3 (rsETH כבטוחה → הלוואת WETH), מה שאיים ישירות על תפיסות הסולבנטיות והוביל למשיכות פיקדונות. למרות ש‑Arbitrum קפא 30,766 ETH, הפושטק של Kelp DAO עדיין העביר כ‑75,701 ETH ל‑Ethereum mainnet, שמעיד על חוסר הכלה מלא ומעלה את ההסתברות לשרשראות ליקווידציה נוספות (נראה בחולשת מחיר ה‑AAVE ובצניחת שווי השוק של rsETH). בטווח הקצר הדבר מעלה פרמיות ליקווידציה ולסיכון נגדי עבור ביטחונות הקשורים ל‑restaking ולגשרים. בטווח הארוך, סכסוך האשמות הבלתי פתור בין LayerZero ל‑Kelp DAO משאיר אי־ודאות בנוגע לסיכוני ממשל/טכניים ברמות גבוהות, מה שעלול להכביד על הסנטימנט ועל תיאבון הסיכון ל‑AAVE ול‑rsETH.