Kompromi Kelp DAO dan pertikaian DVN LayerZero: kerugian jambatan rsETH menjejaskan Aave V3
Kemusnahan Kelp DAO pada 18 April mengakibatkan kehilangan 116,500 rsETH, selepas penyerang didakwa menembusi nod RPC LayerZero DVN, meracun dua nod, kemudian menggunakan DDoS untuk memaksa DVN menandatangani mesej rentas-rantaian palsu dan menguras dana dari jambatan Kelp DAO. Kelp DAO menafikan tanggungjawab tunggal, mengatakan susunan DVN 1-daripada-1 mereka adalah lalai dalam dokumentasi LayerZero untuk penyebaran OFT baru dan telah disemak semasa pengembangan ke Layer 2.
LayerZero membantah ini, menyatakan reka bentuk DVN 1-daripada-1 adalah titik kegagalan tunggal dan berkata amalan terbaik pemelbagaian validator tidak diikuti. Kelp DAO bertindak dengan memberhentikan kontrak yang terjejas, menyenarai hitam dompet yang dikaitkan dengan penyerang, dan mempertimbangkan cara untuk menyambung semula dengan selamat.
Kemusnahan Kelp DAO juga merebak ke Aave: penyerang memasukkan rsETH yang dicuri ke Aave V3 sebagai cagaran, kemudian meminjam sejumlah besar WETH dan wstETH. Aave memberi amaran keputusan hutang buruk bergantung pada bagaimana kerugian diagihkan dan boleh menjadi besar. Bagi pedagang, pengajaran segera adalah risiko pihak lawan dan cagaran yang diperbaharui sekitar rsETH dan kredit Aave V3, dengan kemungkinan turun naik susulan jika pemulihan atau kemas kini nisbah orakel memburukkan kerugian.
Bearish
Ini bearish untuk harga berkaitan rsETH kerana penggodaman Kelp DAO secara langsung mengurangkan kepercayaan pada aliran rentas-rantaian rsETH dan memperkenalkan risiko cagaran/kredit yang nyata dalam Aave V3. Dalam jangka pendek, pertikaian LayerZero vs Kelp DAO dan keperluan untuk menjeda/menyambung semula kontrak boleh mengekalkan kecairan dan premium risiko pada tahap tinggi. Dalam jangka sederhana, sebarang hasil hutang buruk dari Aave V3—dipacu oleh bagaimana pemulangan dan kemas kini nisbah oracle diambil kira—boleh diterjemahkan kepada tekanan ke bawah yang berterusan pada aset yang dikaitkan dengan rantaian cagaran yang sama. Pedagang harus memantau isyarat mengenai depeg/keadaan likuidasi rsETH dan kesihatan cagaran Aave selepas insiden.