KelpDAO: exploit za 300 mln USD w rsETH zamraża rynki LayerZero

Domniemane wykorzystanie KelpDAO o wartości około 300 mln USD najwyraźniej celuje w aktywność rsETH za pośrednictwem tras LayerZero skoncentrowanych na Layer 2, a nie na Ethereum L1. Anonimowe źródła powiedziały Cryptopolitan, że rsETH na L1 pozostaje zabezpieczone, ale kilka protokołów DeFi wstrzymało lub zamroziło operacje związane z rsETH po wzroście stóp pożyczek i zaostrzeniu płynności. Oś czasu ataku i kwoty: portfel powiązany z pulem 1 ETH Tornado Cash uruchomił logikę LayerZero EndpointV2 KelpDAO, mintując 116 500 rsETH (~292 mln USD). Dwa dodatkowe pakiety skierowane na ~40 000 rsETH każdy (~100 mln USD łącznie) zostały odrzucone po tym, jak awaryjny multisig KelpDAO wywołał pauseAll. Szacunki strat się różnią, w najgorszym scenariuszu podawano około ~9 000 ETH. Skutki on-chain: napastnicy zdeponowali skradzione rsETH jako zabezpieczenie na Aave V3, a następnie pożyczyli duże ilości ETH i WETH; środki miały zostać skierowane z powrotem przez Tornado Cash. Aave stwierdziło, że problem leży w ścieżce rsETH i zamroziło rynki rsETH zarówno na V3, jak i V4. SparkLend, Fluid i Upshift również wstrzymały vaulty/rynki rsETH, a ekspozycje zgłoszono w integracjach z Pendle, Compound, Euler, Beefy i Yearn. Znaczenie dla traderów: nawet jeśli zabezpieczenie na L1 utrzyma się, wycena rsETH i niepewność orákli/wycen mogą blokować wykupy i opóźniać delewarowanie, zwiększając premie za ryzyko. W krótkim terminie obserwuj metryki wykupu/płynności rsETH oraz czy Aave Umbrella lub powiązane mechanizmy rozliczeniowe przywrócą normalne wyceny. Główne słowo kluczowe: rsETH i KelpDAO powodują natychmiastowe zamrożenia rynków w powiązanych pożyczkach DeFi.