Хакер Kelp DAO перевів 175 млн в ETH після крадіжки через міст rsETH; Arbitrum заморозив 71 млн
Хакер Kelp DAO скористався експлойтом містка на базі LayerZero і викрав 116 500 rsETH (близько $292 млн, ~18% циркулюючої пропозиції). Після призупинення ключових контрактів зловмисник вніс вкрадені rsETH як заставу в Aave V3 і позичив близько $196 млн у WETH, що одразу підвищило ризик прострочених боргів у Aave.
Рада безпеки Arbitrum потім заморозила 30 766 ETH (~$71 млн) на проміжному гаманці під контролем управління. Однак ончейн-моніторинг (Arkham) показує, що хакер Kelp DAO продовжував переміщувати кошти. За кілька годин зловмисник нібито переказав усі ~75 701 ETH (приблизно $175 млн) у основну мережу Ethereum і почав відмивання, при цьому заморозка покривала менш ніж 30% вкраденого ETH.
Ринок відреагував швидко: Aave зафіксувала заявлений відтік депозитів у розмірі $8.45 млрд, а AAVE впав майже на 20%. rsETH також відкотився з піку понад $2 млрд до приблизно $1.3 млрд після невдалої спроби відновлення, що узгоджується з примусовими unwind-операціями.
Ширша проблема залишається невирішеною: LayerZero вказала на дизайн «single-verifier» (DVN 1-of-1) як ризик відмови містка, тоді як Kelp DAO стверджує, що налаштування відповідало задокументованим дефолтним параметрам LayerZero і що скомпрометований стек валідаторів був інфраструктурою LayerZero.
Для трейдерів ключовий ризик полягає в тому, що швидкі переміщення коштів хакером та часткове покриття замороженням можуть посилити поведінку уникання ризику навколо крос-протокольного забезпечення, особливо для активів, пов'язаних з restaking, таких як rsETH.
Bearish
Послідовність атаки має значення для трейдерів, оскільки викрадений rsETH було негайно конвертовано у кредитну левередж на Aave V3 (rsETH як забезпечення → позика в WETH), що безпосередньо загрожує сприйняттю платоспроможності та спричиняє виведення депозитів. Попри те, що Arbitrum заморозив 30 766 ETH, хакер Kelp DAO все ж перемістив ~75 701 ETH на основну мережу Ethereum, що сигналізує про неповне стримування та підвищує ймовірність подальших каскадів ліквідацій (що видно з ослаблення ціни AAVE та зниження ринкової капіталізації rsETH). У короткостроковій перспективі це підвищує премії за ризик ліквідації та контрагента для застав, пов’язаних із рестейкінгом та мостами. У довгостроковій перспективі нерозв’язаний спір між LayerZero та Kelp DAO щодо відповідальності тримає невизначеність управлінських/технічних ризиків на підвищеному рівні, що може тиснути на сентимент та апетит до ризику щодо AAVE і rsETH.