Хакер Kelp DAO перевёл 175 млн в ETH после кражи через мост rsETH; Arbitrum заморозил 71 млн
Хакер Kelp DAO воспользовался эксплойтом в мосте на базе LayerZero и украл 116 500 rsETH (около $292 млн, ~18% циркулирующего запаса). После приостановки ключевых контрактов злоумышленник внес украденные rsETH в качестве залога в Aave V3 и занял около $196 млн в WETH, что сразу повысило риск невозврата долгов в Aave.
Совет по безопасности Arbitrum затем заморозил 30 766 ETH (~$71 млн) на промежуточном кошельке под контролем управления. Однако ончейн-мониторинг (Arkham) показывает, что хакер Kelp DAO продолжал перемещать средства. В течение нескольких часов злоумышленник, по сообщениям, перевел все ~75 701 ETH (примерно $175 млн) в основную сеть Ethereum и начал отмывание, при этом заморозка покрывала менее 30% украденного ETH.
Рынок отреагировал быстро: Aave зафиксировала отток депозитов в размере $8.45 млрд, а AAVE упал почти на 20%. rsETH также откатился с пика свыше $2 млрд до примерно $1.3 млрд после неудачной попытки восстановления, что согласуется с принудительными unwind-операциями.
Более широкая проблема остается нерешенной: LayerZero указала на дизайн «одного верификатора» (DVN 1-из-1) как риск сбоя моста, тогда как Kelp DAO утверждает, что настройка соответствовала документированным по умолчанию параметрам LayerZero и что скомпрометированный стек валидаторов относился к инфраструктуре LayerZero.
Для трейдеров ключевой риск в том, что быстрое перемещение средств хакером и частичное покрытие заморозкой могут усилить риск-оф поведение в отношении межпротокольного залога, особенно для активов, связанных с restaking, таких как rsETH.
Bearish
Последовательность атаки релевантна для трейдеров, потому что украденный rsETH был немедленно конвертирован в кредитную левередж на Aave V3 (rsETH в качестве залога → заём в WETH), прямо угрожая восприятию платежеспособности и вызывая выводы депозитов. Несмотря на то, что Arbitrum заморозил 30 766 ETH, хакер Kelp DAO все же перевёл ~75 701 ETH в основную сеть Ethereum, что свидетельствует о неполном сдерживании и повышает вероятность дальнейших каскадов ликвидаций (что видно по слабости цены AAVE и снижению рыночной капитализации rsETH). В краткосрочной перспективе это повышает премии за риск ликвидации и контрагентский риск для залогов, связанных с рестейкингом и мостами. В долгосрочной перспективе неразрешённый спор между LayerZero и Kelp DAO по вопросу ответственности поддерживает повышенную неопределённость в отношении рисков управления/технических рисков, что может давить на сентимент и аппетит к риску в отношении AAVE и rsETH.