Kelp DAO-hacker verplaatst $175M in ETH na rsETH-bridge-diefstal; Arbitrum bevriest $71M
De Kelp DAO-hacker gebruikte een LayerZero-gedreven bridge-exploit om 116.500 rsETH te stelen (ongeveer $292M, ~18% van de circulerende voorraad). Na het pauzeren van belangrijke contracten deponeerde de aanvaller de gestelde rsETH als onderpand op Aave V3 en leende ongeveer $196M in WETH, waardoor het Aave-bad-debt risico onmiddellijk toenam.
Arbitrum’s Security Council bevroor vervolgens 30.766 ETH (~$71M) in een governance-gestuurde tussenwallet. On-chain monitoring (Arkham) toont echter dat de Kelp DAO-hacker door bleef met het verplaatsen van fondsen. Binnen enkele uren zou de aanvaller alle ~75.701 ETH (ongeveer $175M) naar de Ethereum mainnet hebben verplaatst en zijn begonnen met witwassen, waarbij de bevriezing minder dan 30% van het gestolen ETH dekte.
De marktimpact volgde snel: Aave zag een gerapporteerde uitstroom van deposito’s van $8.45B en AAVE daalde bijna 20%. rsETH trok ook terug van een piek van meer dan $2B naar ongeveer $1.3B na een mislukte herstelpoging, consistent met gedwongen unwind.
Het bredere probleem blijft onopgelost: LayerZero wees op een “single-verifier” (DVN 1-of-1) ontwerp als bridge-faultrisico, terwijl Kelp DAO stelde dat de setup overeenkwam met LayerZero’s gedocumenteerde defaults en dat de gecompromitteerde validator-stapel LayerZero-infrastructuur was.
Voor traders is het belangrijkste risico dat de snelle fondsenbeweging van de Kelp DAO-hacker plus gedeeltelijke bevriezingsdekking risk-off gedrag rond cross-protocol onderpand kan versterken, vooral voor restaking-gekoppelde assets zoals rsETH.
Bearish
De aanvalreeks is relevant voor traders omdat gestolen rsETH onmiddellijk werd omgezet in leenhefboom op Aave V3 (rsETH als onderpand → WETH-lening), waarmee de perceptie van solvabiliteit direct werd bedreigd en opnames van deposito's werden uitgelokt. Ondanks dat Arbitrum 30.766 ETH heeft bevroren, heeft de Kelp DAO-hacker nog steeds ~75.701 ETH naar de Ethereum mainnet verplaatst, wat wijst op onvolledige indamming en de kans op verdere liquidatiekaskades vergroot (zoals zichtbaar in de zwakte van de AAVE-prijs en de daling van de marktwaarde van rsETH). Op korte termijn verhoogt dit de premies voor liquiditeits- en tegenpartijrisico voor onderpanden die aan restaking en bridges zijn gekoppeld. Op de lange termijn houdt het onopgeloste geschil tussen LayerZero en Kelp DAO over verantwoordelijkheid de onzekerheid rond governance-/technische risico's verhoogd, wat het sentiment en de risicoacceptatie voor AAVE en rsETH kan drukken.