Hack di Kelp DAO e disputa DVN di LayerZero: perdita del bridge rsETH colpisce Aave V3

| coinpaper.com
L'hack di Kelp DAO del 18 aprile ha causato la perdita di 116.500 rsETH, dopo che un attaccante avrebbe compromesso i nodi RPC DVN di LayerZero, avvelenato due nodi e poi usato un DDoS per far sì che il DVN firmasse un messaggio cross-chain fraudolento e drenasse fondi dal bridge di Kelp DAO. Kelp DAO ha negato la responsabilità esclusiva, sostenendo che la sua configurazione DVN 1-di-1 era l'impostazione predefinita nella documentazione di LayerZero per le nuove deploy OFT ed è stata revisionata durante l'espansione a Layer 2. LayerZero ha contestato, definendo il design DVN 1-di-1 un singolo punto di guasto e affermando che non sono state seguite le best practice di diversificazione dei validatori. Kelp DAO ha risposto sospendendo i contratti interessati, inserendo nella blacklist i wallet collegati all'attaccante e valutando come riprendere in sicurezza. L'hack di Kelp DAO ha coinvolto anche Aave: l'attaccante ha depositato rsETH rubato in Aave V3 come collaterale, quindi ha preso in prestito grandi quantità di WETH e wstETH. Aave ha avvertito che gli esiti di debito inesigibile dipendono da come vengono allocate le perdite e potrebbero essere significativi. Per i trader, il takeaway immediato è un rinnovato rischio di controparte e di collaterale attorno a rsETH e al credito in Aave V3, con potenziale volatilità successiva se la restituzione o gli aggiornamenti dei rapporti oracolari peggiorano le perdite.
Bearish
Questo è ribassista per i prezzi legati a rsETH perché l'hack di Kelp DAO riduce direttamente la fiducia nel flusso cross-chain di rsETH e introduce un rischio concreto di collaterale/credito in Aave V3. Nel breve periodo, la disputa tra LayerZero e Kelp DAO e la necessità di mettere in pausa/riprendere contratti possono mantenere la liquidità e i premi per il rischio elevati. Nel medio periodo, qualsiasi esito di debito inesigibile in Aave V3 —determinato da come vengono contabilizzate le restituzioni e gli aggiornamenti dei rapporti degli oracoli— può tradursi in una pressione ribassista persistente sugli asset legati alla stessa chain di collaterale. I trader dovrebbero monitorare i segnali relativi al depeg/liquidazione di rsETH e alla salute del collaterale in Aave dopo l'incidente.