KelpDAO: eksploit $300M pada rsETH membekukan pasaran LayerZero

Eksploitasi KelpDAO yang disyaki sekitar ~$300M nampaknya mensasarkan aktiviti rsETH melalui laluan LayerZero yang tertumpu pada Layer 2 dan bukan Ethereum L1. Sumber anonim memberitahu Cryptopolitan bahawa rsETH di L1 kekal disokong, tetapi beberapa protokol DeFi memberhentikan atau membekukan operasi berkaitan rsETH selepas kadar pinjaman meningkat dan kecairan menjadi ketat. Garis masa dan jumlah serangan: sebuah dompet yang dikaitkan dengan kolam 1 ETH Tornado Cash mencetuskan logik LayerZero EndpointV2 KelpDAO, mencetak 116,500 rsETH (~$292M). Dua paket tambahan yang menyasarkan ~40,000 rsETH setiap satu (~$100M gabungan) dibatalkan selepas multisig kecemasan KelpDAO memanggil pauseAll. Anggaran kerugian berbeza-beza, dengan kes terburuk disebut sekitar ~9,000 ETH. Kesan on-chain: penyerang mendepositkan rsETH yang dicuri ke Aave V3 sebagai cagaran, kemudian meminjam ETH dan WETH dalam jumlah besar; dana dilaporkan diarahkan kembali melalui Tornado Cash. Aave berkata masalah terletak pada laluan rsETH dan membekukan pasaran rsETH pada kedua-dua V3 dan V4. SparkLend, Fluid, dan Upshift juga memberhentikan vault/pasaran rsETH, dan pendedahan dikesan merentas integrasi Pendle, Compound, Euler, Beefy, dan Yearn. Kepentingan pedagang: walaupun sokongan L1 kekal, harga rsETH dan ketidakpastian orakel/penilaian boleh menghalang penebusan dan melambatkan deleveraging, meningkatkan premi risiko. Dalam jangka pendek, pantau metrik penebusan/kecairan rsETH dan sama ada Aave Umbrella atau mekanisme penyelesaian berkaitan memulihkan harga normal. Kata kunci utama: rsETH dan KelpDAO mendorong pembekuan pasaran segera merentasi pinjaman DeFi yang saling berkaitan.