Haker Kelp DAO przesuwa 175 mln USD w ETH po kradzieży mostu rsETH; Arbitrum zamraża 71 mln
Haker Kelp DAO wykorzystał exploit mostu napędzanego przez LayerZero i ukradł 116 500 rsETH (około 292 mln USD, ~18% podaży w obiegu). Po wstrzymaniu kluczowych kontraktów, atakujący zdeponował skradzione rsETH jako zabezpieczenie na Aave V3 i pożyczył około 196 mln USD w WETH, co natychmiast zwiększyło ryzyko przeterminowanych długów w Aave.
Rada Bezpieczeństwa Arbitrum następnie zamroziła 30 766 ETH (ok. 71 mln USD) w portfelu pośrednim kontrolowanym przez governance. Jednak monitoring on-chain (Arkham) pokazuje, że haker Kelp DAO nadal przemieszczał środki. W ciągu kilku godzin atakujący rzekomo przetransferował wszystkie ~75 701 ETH (ok. 175 mln USD) do mainnet Ethereum i zaczął pranie pieniędzy, przy czym zamrożenie obejmowało mniej niż 30% skradzionego ETH.
Wpływ na rynek był szybki: Aave odnotowała zgłoszony odpływ depozytów w wysokości 8.45 mld USD, a AAVE spadł blisko 20%. rsETH również wycofał się z szczytu powyżej 2 mld USD do około 1.3 mld USD po nieudanej próbie odbicia, co jest zgodne z wymuszonymi unwindami.
Szerszy problem pozostaje nierozwiązany: LayerZero wskazała na projekt „single-verifier” (DVN 1-of-1) jako ryzyko awarii mostu, podczas gdy Kelp DAO argumentował, że konfiguracja była zgodna z udokumentowanymi domyślnymi ustawieniami LayerZero i że skompromitowany stos walidatorów był infrastrukturą LayerZero.
Dla traderów kluczowe ryzyko polega na tym, że szybkie przemieszczanie środków przez hakera i częściowe objęcie zamrożeniem może nasilić zachowania typu risk-off wokół cross-protocol zabezpieczeń, szczególnie dla aktywów powiązanych z restakingiem, takich jak rsETH.
Bearish
Sekwencja ataku jest istotna dla traderów, ponieważ skradzione rsETH zostało natychmiast zamienione na dźwignię kredytową na Aave V3 (rsETH jako zabezpieczenie → pożyczka w WETH), bezpośrednio zagrażając postrzeganiu wypłacalności i wywołując wypłaty depozytów. Mimo że Arbitrum zamroził 30 766 ETH, haker Kelp DAO nadal przeniósł ~75 701 ETH na mainnet Ethereum, co sygnalizuje niepełne opanowanie sytuacji i zwiększa prawdopodobieństwo dalszych kaskad likwidacji (widoczne w słabości ceny AAVE i spadku kapitalizacji rynkowej rsETH). W krótkim terminie zwiększa to premie za ryzyko likwidacji i ryzyko kontrahenta dla zabezpieczeń powiązanych z restakingiem i mostami. W długim terminie nierozwiązany spór między LayerZero a Kelp DAO dotyczący odpowiedzialności utrzymuje podwyższoną niepewność dotyczącą ryzyka governance/technicznego, co może ciążyć na nastrojach i apetytach na ryzyko wobec AAVE i rsETH.