L'hacker di Kelp DAO muove 175M in ETH dopo il furto del bridge rsETH; Arbitrum congela 71M

| bitcoinist.com
L'hacker di Kelp DAO ha sfruttato un exploit su un bridge alimentato da LayerZero per rubare 116.500 rsETH (circa $292M, ~18% dell'offerta circolante). Dopo aver messo in pausa contratti chiave, l'attaccante ha depositato gli rsETH rubati come collateral su Aave V3 e ha preso in prestito circa $196M in WETH, aumentando immediatamente il rischio di debito insoluto su Aave. Il Security Council di Arbitrum ha quindi congelato 30.766 ETH (~$71M) in un wallet intermedio controllato dalla governance. Tuttavia, il monitoraggio on-chain (Arkham) mostra che l'hacker di Kelp DAO ha continuato a muovere fondi. Nel giro di poche ore, l'attaccante avrebbe trasferito tutti i ~75.701 ETH (circa $175M) alla mainnet di Ethereum e ha iniziato il riciclaggio, con la congelazione che copriva meno del 30% dell'ETH sottratto. L'impatto sul mercato è stato rapido: Aave ha registrato un deflusso di depositi riportato di $8.45B e AAVE è sceso di quasi il 20%. Anche rsETH è tornato indietro da un picco superiore a $2B a circa $1.3B dopo un tentativo di recupero fallito, coerente con unwind forzati. La questione più ampia resta irrisolta: LayerZero ha indicato il design a “single-verifier” (DVN 1-di-1) come rischio di fallimento del bridge, mentre Kelp DAO ha sostenuto che la configurazione corrispondeva ai default documentati di LayerZero e che lo stack dei validatori compromesso era infrastruttura di LayerZero. Per i trader, il rischio principale è che il rapido movimento dei fondi da parte dell'hacker e la copertura parziale del congelamento possano intensificare il comportamento risk-off attorno al collateral cross-protocol, specialmente per asset legati al restaking come rsETH.
Bearish
La sequenza dell'attacco è rilevante per i trader perché gli rsETH rubati sono stati immediatamente convertiti in leva di prestito su Aave V3 (rsETH come garanzia → prestito in WETH), minacciando direttamente la percezione di solvibilità e provocando prelievi dai depositi. Nonostante Arbitrum abbia congelato 30.766 ETH, l'hacker del Kelp DAO ha comunque trasferito ~75.701 ETH alla mainnet di Ethereum, segnalando un contenimento incompleto e aumentando la probabilità di ulteriori cascade di liquidazione (osservabili nella debolezza del prezzo di AAVE e nella riduzione della capitalizzazione di mercato di rsETH). Nel breve termine, questo aumenta i premi per rischio di liquidazione e rischio di controparte per i collaterali legati a restaking e bridge. Nel lungo termine, la disputa irrisolta tra LayerZero e Kelp DAO sulle responsabilità mantiene elevata l'incertezza sul rischio di governance/tecnico, il che può pesare sul sentiment e sull'appetito per il rischio verso AAVE e rsETH.