Kelp DAO hacker naglipat ng $175M sa ETH pagkatapos ng pagnanakaw sa rsETH bridge; Arbitrum nagpigil ng $71M
Gumagawa ng LayerZero‑powered bridge exploit ang Kelp DAO hacker upang magnakaw ng 116,500 rsETH (mga $292M, ~18% ng umiikot na supply). Matapos ipause ang mga key contract, idineposito ng attacker ang ninakaw na rsETH bilang collateral sa Aave V3 at nangutang ng humigit‑kumulang $196M sa WETH, na nagtaas nang mabilis ng bad‑debt risk sa Aave.
Pinunasan ng Arbitrum’s Security Council ang 30,766 ETH (~$71M) papunta sa isang governance‑controlled intermediary wallet. Gayunpaman, on‑chain monitoring (Arkham) ay nagpapakita na patuloy na inilipat ng Kelp DAO hacker ang mga pondo. Sa loob ng ilang oras, iniulat na inilipat ng attacker ang lahat ng ~75,701 ETH (mga $175M) papuntang Ethereum mainnet at sinimulang mag‑launder, kung saan ang freeze ay sumasakop sa mas mababa sa 30% ng ninakaw na ETH.
Mabilis ang naging market impact: Nagkaroon ang Aave ng naiulat na $8.45B na deposit outflow at bumagsak ang AAVE ng halos 20%. Bumaba rin ang rsETH mula sa $2B+ peak papuntang humigit‑kumulang $1.3B matapos ang nabigong recovery attempt, na tumutugma sa forced unwinds.
Hindi pa rin nalulutas ang mas malawak na isyu: Itinuro ng LayerZero ang “single‑verifier” (1‑of‑1 DVN) design bilang bridge failure risk, habang iginiit ng Kelp DAO na ang setup ay tumutugma sa dokumentadong defaults ng LayerZero at ang compromised validator stack ay parte ng LayerZero infrastructure.
Para sa mga trader, ang pangunahing panganib ay ang mabilis na paggalaw ng pondo ng Kelp DAO hacker kasabay ng partial freeze coverage na maaaring magpatalas ng risk‑off behavior sa paligid ng cross‑protocol collateral, lalo na para sa restaking‑linked assets gaya ng rsETH.
Bearish
Mahalaga para sa mga trader ang sunod-sunod na pag-atake dahil ang ninakaw na rsETH ay agad na na-convert sa lending leverage sa Aave V3 (rsETH bilang collateral → WETH na hiniram), na direktang nagbanta sa mga pananaw sa solvency at nag-trigger ng withdrawal ng mga deposit. Kahit na ni-freeze ng Arbitrum ang 30,766 ETH, inilipat pa rin ng Kelp DAO hacker ang ~75,701 ETH sa Ethereum mainnet, na nagpapahiwatig ng hindi pa ganap na pag-contain at nagpapataas ng posibilidad ng karagdagang liquidation cascades (makikita sa kahinaan ng presyo ng AAVE at pagbaba ng market-cap ng rsETH). Sa maikling termino, itinaas nito ang liquidation at counterparty-risk premiums para sa mga collateral na nakatali sa restaking at bridge. Sa pangmatagalang panahon, pinananatili ng hindi nalutas na alitan sa pagitan ng LayerZero at Kelp DAO ang mataas na antas ng governance/technical-risk uncertainty, na maaaring magpabigat sa sentiment at risk appetite para sa AAVE at rsETH.