Pirate de Kelp DAO et litige DVN avec LayerZero : la perte du bridge rsETH affecte Aave V3

| coinpaper.com
Le piratage de Kelp DAO le 18 avril a entraîné la perte de 116 500 rsETH, après qu'un attaquant aurait compromis des nœuds RPC DVN de LayerZero, empoisonné deux nœuds, puis utilisé une attaque DDoS pour amener le DVN à signer un message inter-chaînes frauduleux et vider les fonds du pont Kelp DAO. Kelp DAO a nié être seul responsable, affirmant que sa configuration DVN 1-sur-1 était le paramètre par défaut dans la documentation LayerZero pour les nouveaux déploiements OFT et avait été revue lors de l'expansion vers la Layer 2. LayerZero a contesté cela, qualifiant la conception DVN 1-sur-1 de point de défaillance unique et indiquant que les bonnes pratiques de diversification des validateurs n'avaient pas été suivies. Kelp DAO a réagi en mettant en pause les contrats affectés, en blacklistant les portefeuilles liés à l'attaquant et en réfléchissant à la reprise en toute sécurité. Le piratage de Kelp DAO s'est également répercuté sur Aave : l'attaquant a déposé des rsETH volés sur Aave V3 en garantie, puis emprunté de grandes quantités de WETH et wstETH. Aave a averti que les conséquences en termes de créances douteuses dépendraient de la manière dont les pertes sont réparties et pourraient être importantes. Pour les traders, l'enseignement immédiat est un risque renouvelé de contrepartie et de collatéral autour de rsETH et du crédit Aave V3, avec une volatilité potentielle en chaîne si les restitutions ou les mises à jour des ratios d'oracle aggravent les pertes.
Bearish
Ceci est baissier pour la valorisation liée à rsETH car le hack de Kelp DAO réduit directement la confiance dans le flux cross‑chain de rsETH et introduit un risque concret de collatéral/crédit dans Aave V3. À court terme, le différend LayerZero vs Kelp DAO et la nécessité de mettre en pause/reprendre des contrats peuvent maintenir la liquidité et les primes de risque élevées. À moyen terme, tout résultat de mauvaise dette provenant d'Aave V3—lié à la manière dont la restitution et les mises à jour des ratios oracle sont comptabilisées—peut se traduire par une pression baissière persistante sur les actifs liés à la même chaîne de collatéral. Les traders devraient surveiller les signaux autour du dépeg/conditions de liquidation de rsETH et la santé du collatéral Aave après l'incident.