Hackerul Kelp DAO mută 175M în ETH după furtul podului rsETH; Arbitrum blochează 71M
Hackerul Kelp DAO a folosit un exploit al unui bridge alimentat de LayerZero pentru a fura 116.500 rsETH (aprox. $292M, ~18% din oferta în circulație). După punerea în pauză a contractelor cheie, atacatorul a depus rsETH-ul furat ca garanție pe Aave V3 și a împrumutat aproximativ $196M în WETH, sporind imediat riscul de creanțe neperformante pentru Aave.
Consiliul de Securitate Arbitrum a înghețat apoi 30.766 ETH (~$71M) într-un portofel intermediar controlat prin guvernanță. Totuși, monitorizarea on-chain (Arkham) arată că hackerul Kelp DAO a continuat să miște fonduri. În câteva ore, atacatorul ar fi transferat toate cele ~75.701 ETH (aprox. $175M) către mainnet-ul Ethereum și a început spălarea, înghețarea acoperind mai puțin de 30% din ETH-ul furat.
Impactul asupra pieței a urmat rapid: Aave a înregistrat un flux de ieșire a depozitelor raportat de $8.45B, iar AAVE a scăzut aproape 20%. rsETH a și retrăsat de la un vârf de peste $2B la aproximativ $1.3B după o tentativă de redresare eșuată, în concordanță cu unwind-urile forțate.
Problema mai largă rămâne nerezolvată: LayerZero a indicat designul cu „single-verifier” (DVN 1-of-1) ca un risc de eșec al bridge-ului, în timp ce Kelp DAO a susținut că configurația corespundea valorilor implicite documentate de LayerZero și că stiva de validatori compromisă era infrastructură LayerZero.
Pentru traderi, riscul cheie este că mișcarea rapidă a fondurilor de către hacker și acoperirea parțială prin înghețare pot intensifica comportamentul de evitare a riscului în jurul colateralului cross-protocol, în special pentru active legate de restaking precum rsETH.
Bearish
Secvența atacului este relevantă pentru traderi deoarece rsETH furat a fost imediat convertit în pârghie de împrumut pe Aave V3 (rsETH ca colateral → împrumut în WETH), amenințând direct percepția solvabilității și declanșând retrageri de depozite. Deși Arbitrum a înghețat 30.766 ETH, hackerul Kelp DAO a mutat totuși ~75.701 ETH către mainnet-ul Ethereum, semnalând o contținere incompletă și crescând probabilitatea unor noi cascade de lichidare (vizibile în slăbiciunea prețului AAVE și în scăderea capitalizării de piață a rsETH). Pe termen scurt, aceasta ridică primele de risc de lichidare și riscul contrapărții pentru colaterale legate de restaking și bridge-uri. Pe termen lung, disputa nerezolvată dintre LayerZero și Kelp DAO privind vinovăția menține ridicată incertitudinea legată de riscurile de guvernanță/tehnice, ceea ce poate apăsa asupra sentimentului și apetitului pentru risc pentru AAVE și rsETH.