Penggodam Kelp DAO mengalihkan $175M ETH selepas kecurian jambatan rsETH; Arbitrum membekukan $71M
Penggodam Kelp DAO menggunakan eksploit jambatan berkuasa LayerZero untuk mencuri 116,500 rsETH (kira‑kira $292 juta, ~18% daripada bekalan yang beredar). Selepas menjeda kontrak utama, penyerang meletakkan rsETH yang dicuri sebagai cagaran di Aave V3 dan meminjam kira‑kira $196 juta dalam WETH, meningkatkan risiko hutang tidak baik di Aave dengan segera.
Majlis Keselamatan Arbitrum kemudian membekukan 30,766 ETH (~$71 juta) ke dalam dompet perantara yang dikawal oleh tadbir urus. Walau bagaimanapun, pemantauan on‑chain (Arkham) menunjukkan penggodam Kelp DAO terus menggerakkan dana. Dalam beberapa jam, dilaporkan penyerang memindahkan semua ~75,701 ETH (kira‑kira $175 juta) ke Ethereum mainnet dan mula mencuci wang, dengan pembekuan hanya meliputi kurang daripada 30% daripada ETH yang dicuri.
Kesan pasaran berlaku dengan cepat: Aave melihat aliran keluar deposit dilaporkan sebanyak $8.45B dan AAVE jatuh hampir 20%. rsETH juga susut dari puncak lebih $2B kepada kira‑kira $1.3B selepas percubaan pemulihan gagal, sejajar dengan pelepasan paksa.
Isu yang lebih meluas masih belum diselesaikan: LayerZero menunjukkan kepada reka bentuk “single‑verifier” (1‑of‑1 DVN) sebagai risiko kegagalan jambatan, manakala Kelp DAO berhujah susunan itu selaras dengan tetapan lalai yang didokumenkan LayerZero dan bahawa stack validator yang dikompromi adalah infrastruktur LayerZero.
Bagi pedagang, risiko utama ialah pergerakan dana pantas oleh penggodam Kelp DAO ditambah liputan pembekuan separa boleh menguatkan tingkah laku menjauhi risiko sekitar cagaran rentas‑protokol, terutamanya untuk aset berkaitan restaking seperti rsETH.
Bearish
Urutan serangan ini relevan kepada pedagang kerana rsETH yang dicuri segera ditukar menjadi leverage pinjaman di Aave V3 (rsETH cagaran → peminjaman WETH), secara langsung mengancam persepsi kebolehlikuidan dan mencetuskan pengeluaran deposit. Walaupun Arbitrum membekukan 30,766 ETH, penggodam Kelp DAO masih memindahkan ~75,701 ETH ke Ethereum mainnet, menandakan pengekangan yang tidak lengkap dan meningkatkan kebarangkalian kitaran likuidasi selanjutnya (dilihat dalam kelemahan harga AAVE dan pengurangan permodalan pasaran rsETH). Dalam jangka pendek, ini menaikkan premium likuidasi dan risiko pihak lawan bagi cagaran yang berkaitan dengan restaking dan jambatan. Dalam jangka panjang, pertikaian yang belum diselesaikan antara LayerZero dan Kelp DAO mengekalkan ketidakpastian risiko tadbir urus/teknikal pada tahap tinggi, yang boleh menekan sentimen dan selera risiko untuk AAVE dan rsETH.