KelpDAO: exploit da $300M su rsETH congela i mercati di LayerZero

| cryptopolitan.com
Lo sfruttamento presunto di KelpDAO da circa 300 milioni di dollari sembra prendere di mira l'attività di rsETH tramite rotte LayerZero concentrate su Layer 2 piuttosto che su Ethereum L1. Fonti anonime hanno detto a Cryptopolitan che rsETH su L1 rimane garantito, ma più protocolli DeFi hanno messo in pausa o bloccato le operazioni legate a rsETH dopo l'aumento dei tassi di prestito e l'indurimento della liquidità. Cronologia dell'attacco e importi: un wallet collegato al pool da 1 ETH di Tornado Cash ha attivato la logica LayerZero EndpointV2 di KelpDAO, coniando 116.500 rsETH (~292 milioni di dollari). Altri due pacchetti diretti a circa 40.000 rsETH ciascuno (~100 milioni di dollari complessivi) sono stati annullati dopo che il multisig di emergenza di KelpDAO ha chiamato pauseAll. Le stime delle perdite variano, con il caso peggiore citato intorno a ~9.000 ETH. Conseguenze on-chain: gli aggressori hanno depositato gli rsETH rubati su Aave V3 come collaterale, poi hanno preso in prestito grandi quantità di ETH e WETH; i fondi sarebbero stati instradati di nuovo attraverso Tornado Cash. Aave ha dichiarato che il problema riguarda il percorso rsETH e ha congelato i mercati rsETH sia su V3 sia su V4. Anche SparkLend, Fluid e Upshift hanno messo in pausa i rispettivi vault/mercati rsETH, e sono stati segnalati rischi nelle integrazioni con Pendle, Compound, Euler, Beefy e Yearn. Rilevanza per i trader: anche se la copertura su L1 regge, il pricing di rsETH e l'incertezza di oracoli/valutazioni possono bloccare i riscatti e ritardare il deleveraging, aumentando i premi di rischio. A breve termine, monitorare le metriche di rimborso/liquidità di rsETH e se Aave Umbrella o meccanismi di settlement correlati ristabiliscono la normalità dei prezzi. Parola chiave principale: rsETH e KelpDAO stanno causando blocchi di mercato immediati attraverso i prestiti DeFi interconnessi.
Bearish
L'evento rsETH di KelpDAO ha già indotto il congelamento da parte di Aave V3/V4 e di numerosi protocolli di prestito/forzieri, e gli utenti affrontano blocchi nei rimborsi/prelievi a causa dell'incertezza nella valutazione di rsETH. Il calo diretto della liquidità di rsETH e la non trasparenza nella determinazione del prezzo deprimono l'appetito per il rischio; nel breve termine è più facile che inneschino deflussi di capitale dalle posizioni correlate e costi di deleveraging più elevati. Anche se l'endorsement L1 “è ancora presente”, le preoccupazioni del mercato sulle rotte bridge e sulla valutazione degli oracle continueranno ad amplificare le divergenze di trading e la volatilità; pertanto l'impatto sul prezzo di rsETH è più ribassista. Nel medio-lungo termine sarà necessario vedere il ripristino del meccanismo di pricing di rsETH, delle garanzie di settlement e dei processi di liquidazione per alleviare gli sconti e il premio per il rischio.