Kelp DAO کا ہیکر rsETH برج کی چوری کے بعد 175 ملین ڈالر کے ETH منتقل کر گیا؛ Arbitrum نے 71 ملین منجمد کر دیے

Kelp DAO کے ہیکر نے LayerZero‑پاورڈ برج ایکسپلائٹ استعمال کر کے 116,500 rsETH چرائے (تقریباً $292M، ~18% گردش میں موجود سپلائی). کلیدی کنٹریکٹس کو وقتی طور پر روکے جانے کے بعد حملہ آور نے چرائی گئی rsETH کو Aave V3 میں کلیئرٹی کے طور پر جمع کروایا اور تقریباً $196M WETH قرض لیا، جس سے فوراً Aave میں بُرے قرضے کا خطرہ پیدا ہوا۔ Arbitrum کی سیکیورٹی کونسل نے بعد ازاں 30,766 ETH (~$71M) کو گورننس کنٹرولڈ درمیانی والٹ میں منجمد کر دیا۔ تاہم آن‑چین مانیٹرنگ (Arkham) ظاہر کرتی ہے کہ Kelp DAO ہیکر نے فنڈز کی منتقلی جاری رکھی۔ چند گھنٹوں میں رپورٹ ہوا کہ حملہ آور نے تمام ~75,701 ETH (تقریباً $175M) Ethereum مین نیٹ پر ٹرانسفر کر دیے اور منی لانڈرنگ شروع کر دی، اور منجمد شدہ رقم چوری شدہ ETH کے 30% سے بھی کم کو کور کرتی ہے۔ مارکیٹ اثرات فوراً سامنے آئے: Aave میں رپورٹ کردہ ڈپازٹ آؤٹ فلو $8.45B رہا اور AAVE قریباً 20% گر گیا۔ rsETH بھی $2B+ کے عروج سے تقریباً $1.3B تک واپس آگیا، ناکام بحالی کی کوشش کے بعد، جو زبردستی انوائینڈز سے میل کھاتا ہے۔ وسیع مسئلہ حل طلب ہے: LayerZero نے ’single‑verifier‘ (1‑of‑1 DVN) ڈیزائن کو برج فیل ہونے کے خطرے کی طرف اشارہ کیا، جبکہ Kelp DAO کا دعویٰ ہے کہ سیٹ اپ LayerZero کے ڈاکیومینٹڈ ڈیفالٹس کے مطابق تھا اور جو compromised validator stack تھا وہ LayerZero انفراسٹرکچر تھا۔ ٹریڈرز کے لیے مرکزی خطرہ یہ ہے کہ Kelp DAO ہیکر کی تیز فنڈ منتقلی اور جزوی منجمد کوریج کراس‑پروٹوکول کولٹرل کے گرد رسک‑آف رویے کو تیز کر سکتی ہے، خاص طور پر rsETH جیسے restaking‑linked اثاثوں کے معاملے میں۔