แฮ็กเกอร์ Kelp DAO ย้าย ETH มูลค่า 175 ล้านดอลลาร์หลังการโจรกรรมสะพาน rsETH; Arbitrum ยึดบัญชีมูลค่า 71 ล้าน

| bitcoinist.com
แฮกเกอร์ของ Kelp DAO ใช้ช่องโหว่ในบริดจ์ที่ขับเคลื่อนโดย LayerZero ขโมยไป 116,500 rsETH (ประมาณ $292M, ~18% ของอุปทานหมุนเวียน) หลังจากหยุดสัญญาหลัก ผู้โจมตีได้นำ rsETH ที่ขโมยไปวางเป็นหลักประกันบน Aave V3 และยืม WETH ประมาณ $196M เพิ่มความเสี่ยงของหนี้เสียใน Aave ทันที สภาความปลอดภัยของ Arbitrum จึงได้แช่แข็ง 30,766 ETH (~$71M) ไว้ในกระเป๋ากลางที่ถูกควบคุมโดยการกำกับดูแล อย่างไรก็ตาม การตรวจสอบบนเชน (Arkham) แสดงว่าแฮกเกอร์ Kelp DAO ยังคงเคลื่อนย้ายเงิน ภายในไม่กี่ชั่วโมง ผู้โจมตีถูกกล่าวว่าถ่ายโอนทั้งหมด ~75,701 ETH (ประมาณ $175M) ไปยังเมนเน็ต Ethereum และเริ่มฟอกเงิน การแช่แข็งครอบคลุมไม่ถึง 30% ของ ETH ที่ถูกขโมย ผลกระทบต่อตลาดตามมาทันที: Aave เห็นการไหลออกของเงินฝากที่รายงานไว้ $8.45B และราคา AAVE ร่วงเกือบ 20% rsETH ก็ตีกลับจากจุดสูงสุดกว่า $2B ลงมาที่ประมาณ $1.3B หลังความพยายามฟื้นตัวล้มเหลว สอดคล้องกับการบังคับปิดสถานะ ปัญหาในวงกว้างยังไม่ได้รับการแก้ไข: LayerZero ชี้ว่าการออกแบบ "verifier เดี่ยว" (DVN 1-of-1) เป็นความเสี่ยงของการล้มเหลวของบริดจ์ ขณะที่ Kelp DAO โต้แย้งว่าการตั้งค่าตรงตามค่าเริ่มต้นที่ LayerZero เอกสารไว้และสแตก validators ที่ถูกโจมตีเป็นโครงสร้างพื้นฐานของ LayerZero สำหรับเทรดเดอร์ ความเสี่ยงสำคัญคือการเคลื่อนย้ายเงินอย่างรวดเร็วของแฮกเกอร์และการแช่แข็งที่ครอบคลุมเพียงบางส่วนอาจเพิ่มพฤติกรรมหลีกเลี่ยงความเสี่ยงรอบๆ หลักประกันข้ามโปรโตคอล โดยเฉพาะสินทรัพย์ที่เชื่อมกับ restaking เช่น rsETH
Bearish
ลำดับการโจมตีมีความสำคัญต่อผู้ค้าเนื่องจาก rsETH ที่ถูกขโมยถูกแปลงทันทีเป็นเลเวอเรจเงินกู้บน Aave V3 (rsETH เป็นหลักประกัน → กู้ WETH) ซึ่งคุกคามการรับรู้สภาพคล่องโดยตรงและกระตุ้นให้ถอนเงินฝาก แม้ว่า Arbitrum จะระงับการใช้งาน 30,766 ETH แฮ็กเกอร์ที่โจมตี Kelp DAO ยังคงย้าย ~75,701 ETH ไปยังเมนเน็ตของ Ethereum ซึ่งบ่งชี้ว่าการควบคุมยังไม่สมบูรณ์และเพิ่มความน่าจะเป็นของการเกิดน้ำตกการล้างสถานะเพิ่มเติม (เห็นได้จากความอ่อนแอของราคา AAVE และมูลค่าตลาด rsETH ลดลง) ในระยะสั้น สิ่งนี้เพิ่มพรีเมียมความเสี่ยงการล้างและความเสี่ยงผู้ทำธุรกรรมต่อสินทรัพย์ค้ำประกันที่เชื่อมโยงกับการ restaking และบริดจ์ ในระยะยาว ข้อพิพาทที่ยังไม่คลี่คลายระหว่าง LayerZero กับ Kelp DAO เกี่ยวกับการโทษกันทำให้ความไม่แน่นอนด้านความเสี่ยงการกำกับดูแล/เทคนิคยังคงสูง ซึ่งอาจกดดันความรู้สึกเชิงบวกและความเต็มใจรับความเสี่ยงสำหรับ AAVE และ rsETH