Peretasan Kelp DAO dan sengketa DVN LayerZero: kerugian jembatan rsETH menyerang Aave V3
Peretasan Kelp DAO pada 18 April menyebabkan hilangnya 116.500 rsETH, setelah pelaku diduga mengompromikan node RPC LayerZero DVN, meracuni dua node, lalu menggunakan DDoS untuk membuat DVN menandatangani pesan lintas-rantai palsu dan menguras dana dari bridge Kelp DAO. Kelp DAO membantah tanggung jawab tunggal, mengatakan pengaturan DVN 1-dari-1 mereka adalah default dalam dokumentasi LayerZero untuk deployment OFT baru dan telah ditinjau saat memperluas ke Layer 2.
LayerZero membantah hal ini, menyebut desain DVN 1-dari-1 sebagai titik tunggal kegagalan dan mengatakan praktik terbaik diversifikasi validator tidak diikuti. Kelp DAO menanggapi dengan menjeda kontrak yang terkena, mem-blacklist dompet yang terkait pelaku, dan mempertimbangkan cara melanjutkan dengan aman.
Peretasan Kelp DAO juga merembet ke Aave: pelaku menyetorkan rsETH hasil curian ke Aave V3 sebagai jaminan, kemudian meminjam sejumlah besar WETH dan wstETH. Aave memperingatkan bahwa hasil bad-debt bergantung pada bagaimana kerugian dialokasikan dan bisa signifikan. Bagi trader, pelajaran langsungnya adalah risiko counterpart dan jaminan yang diperbarui seputar rsETH dan kredit Aave V3, dengan kemungkinan volatilitas lanjutan jika restitusi atau pembaruan rasio oracle memperburuk kerugian.
Bearish
Ini bearish untuk harga terkait rsETH karena peretasan Kelp DAO langsung mengurangi kepercayaan pada aliran lintas-rantai rsETH dan memperkenalkan risiko jaminan/kredit konkret di Aave V3. Dalam jangka pendek, perselisihan LayerZero vs Kelp DAO dan kebutuhan untuk menjeda/melanjutkan kontrak dapat menjaga likuiditas dan premi risiko tetap tinggi. Dalam jangka menengah, setiap hasil utang macet dari Aave V3—didorong oleh bagaimana restitusi dan pembaruan rasio oracle diperhitungkan—dapat diterjemahkan menjadi tekanan negatif yang persisten pada aset yang terkait dengan rantai jaminan yang sama. Pedagang harus memantau sinyal seputar depeg/keadaan likuidasi rsETH dan kesehatan kolateral Aave setelah insiden.