KelpDAO: эксплойт на $300 млн в rsETH замораживает рынки LayerZero

Предполагаемая эксплойт-атака KelpDAO на сумму около 300 млн долларов, по-видимому, нацелена на активность rsETH через маршруты LayerZero, сконцентрированные на Layer 2, а не на Ethereum L1. Анонимные источники сообщили Cryptopolitan, что rsETH на L1 остаётся обеспеченным, но несколько DeFi-протоколов приостановили или заморозили операции, связанные с rsETH, после роста процентных ставок по займам и сокращения ликвидности. Хронология атаки и суммы: кошелёк, связанный с пулом Tornado Cash на 1 ETH, активировал логику LayerZero EndpointV2 KelpDAO, что привело к минтингу 116 500 rsETH (~292 млн долларов). Два дополнительных пакета на ~40 000 rsETH каждый (~100 млн долларов в сумме) были откатаны после того, как экстренный мультисиг KelpDAO вызвал pauseAll. Оценки потерь различаются, в худшем случае называют около ~9 000 ETH. Падение в ончейне: злоумышленники заложили украденные rsETH в Aave V3 как коллатерал, затем заняли крупные суммы ETH и WETH; средства, как сообщается, были направлены обратно через Tornado Cash. Aave заявила, что проблема в пути rsETH, и заморозила рынки rsETH как в V3, так и в V4. SparkLend, Fluid и Upshift также приостановили rsETH-ваулты/рынки, и экспозиции были отмечены в интеграциях с Pendle, Compound, Euler, Beefy и Yearn. Актуальность для трейдеров: даже если обеспечение на L1 сохраняется, ценообразование rsETH и неопределённость оракулов/оценок могут блокировать выкупы и задерживать де-левереджинг, увеличивая рисковые премии. В краткосрочной перспективе следите за метриками выкупа/ликвидности rsETH и тем, восстановит ли Aave Umbrella или связанные механизмы расчётов нормальное ценообразование. Ключевое слово: rsETH и KelpDAO вызывают немедленные заморозки рынков в межсвязанных DeFi-кредитах.