Kelp DAO-hack en LayerZero DVN-dispuut: verlies op rsETH-bridge raakt Aave V3

| coinpaper.com
De Kelp DAO-hack op 18 april veroorzaakte het verlies van 116.500 rsETH, nadat een aanvaller naar verluidt LayerZero DVN RPC-nodes had gecompromitteerd, twee nodes had vergiftigd en vervolgens een DDoS gebruikte om de DVN een frauduleus cross-chain bericht te laten ondertekenen en fondsen van de Kelp DAO-bridge te legen. Kelp DAO ontkende volledige verantwoordelijkheid en zei dat hun 1-op-1 DVN-setup de standaard was in de LayerZero-documentatie voor nieuwe OFT-deployments en dat dit was beoordeeld bij uitbreiding naar Layer 2. LayerZero betwistte dit en noemde het 1-op-1 DVN-ontwerp een single point of failure en zei dat best practices voor validator-diversificatie niet waren gevolgd. Kelp DAO reageerde door de getroffen contracts te pauzeren, aan wallets gelinkte aan de aanvaller te blacklistten en te overwegen hoe veilig te hervatten. De Kelp DAO-hack sloeg ook over naar Aave: de aanvaller deponeerde gestolen rsETH in Aave V3 als onderpand en leende vervolgens grote hoeveelheden WETH en wstETH. Aave waarschuwde dat de uitkomsten van oninbare schulden afhangen van hoe verliezen worden toegewezen en significant kunnen zijn. Voor traders is de directe conclusie een hernieuwd tegenpartij- en onderpandrisico rond rsETH en krediet in Aave V3, met mogelijke verdere volatiliteit als restitutie of oracle-ratio-updates de verliezen verergeren.
Bearish
Dit is negatief voor rsETH-gerelateerde prijsvorming omdat de hack van Kelp DAO direct het vertrouwen in de rsETH cross-chain flow vermindert en concreet onderpand-/kredietrisico introduceert in Aave V3. Op korte termijn kunnen het geschil tussen LayerZero en Kelp DAO en de noodzaak om contracten te pauzeren/hervatten de liquiditeit en risicopremies hoog houden. Op middellange termijn kan elk resultaat van slechte schuld in Aave V3 —gedreven door hoe restitutie en oracle-ratio-updates worden verantwoord— leiden tot aanhoudende neerwaartse druk op activa die aan dezelfde collateral-chain zijn gekoppeld. Traders moeten signalen rond rsETH depeg/liq-condities en de collateral health van Aave na het incident monitoren.