Kelp DAO хакері rsETH көпірінен ұрлықтан кейін 175 млн АҚШ долларына тең ETH аударды; Arbitrum 71 млн долларды тоңазытып тастады

Kelp DAO-ның хакері LayerZero арқылы жұмыс істейтін көпірдегі осалдықты пайдаланып 116,500 rsETH ұрлап кетті (шамамен $292 млн, айналымдағы ұсыныстың ~18%). Негізгі келісімшарттарды тоқтатқаннан кейін шабуылдаушы ұрланған rsETH-ті Aave V3-ке кепіл ретінде қойып, шамамен $196 млн WETH алды, бұл Aave-та төленбеген қарыз қаупін дереу күшейтті. Arbitrum Қауіпсіздік Кеңесі содан кейін 30,766 ETH (~$71 млн) көлеміндегі қаражатты басқарылатын аралық әмиянға қатырып тастады. Алайда on-chain бақылау (Arkham) көрсеткендей, Kelp DAO хакері қаражаттарды қозғалтуды жалғастырған. Сағаттар ішінде шабуылдаушы барлық ~75,701 ETH (шамамен $175 млн) мөлшерін Ethereum негізгі желісіне аударған және ақшаны жылытуға кіріскен деп хабарланды, ал қатып қалу ұрланған ETH-тің 30%-ынан азына ғана қамтылған. Нарықтық әсер тез байқалды: Aave тіркелген $8.45 млрд депозит шығуына ұшырады, ал AAVE шамамен 20%-ға дейін құлдырады. rsETH те $2 млрд-тан асқан шарықтауынан шамамен $1.3 млрд деңгейіне дейін кері шегінді, бұл мәжбүрлі unwind-терге сәйкес келеді. Кенеттен туындаған мәселе шешілмеген күйінде қалып отыр: LayerZero "бір верификатор" (DVN 1-of-1) жобасын көпірдің сәтсіздік қаупі деп атап өтті, ал Kelp DAO конфигурация LayerZero-ның құжатталған әдепкі параметрлеріне сай келгенін және компрометацияланған валидатор стекі LayerZero инфрақұрылымы болғанын мәлімдеді. Трейдерлер үшін негізгі қауіп — хакердің қаражаттарды жедел қозғауы мен қатып қалудың ішінара жабу құрамы cross-protocol кепілдіктер айналасындағы тәуекелден қашу мінез-құлықты күшейте алады, әсіресе rsETH сияқты restaking-пен байланыстырылған активтер үшін.