Взлом Kelp DAO и спор DVN с LayerZero: потеря мостa rsETH затрагивает Aave V3

| coinpaper.com
Взлом Kelp DAO 18 апреля привел к потере 116 500 rsETH, после того как злоумышленник, по утверждению, скомпрометировал RPC-узлы DVN LayerZero, «отравил» два узла и затем применил DDoS, чтобы заставить DVN подписать мошенническое межцепочное сообщение и вывести средства из моста Kelp DAO. Kelp DAO отрицала единоличную вину, заявив, что их конфигурация DVN 1-из-1 была настройкой по умолчанию в документации LayerZero для новых развертываний OFT и была проверена при расширении на Layer 2. LayerZero возразил, назвав дизайн DVN 1-из-1 единой точкой отказа и указав, что лучшие практики диверсификации валидаторов не были соблюдены. Kelp DAO отреагировала приостановкой затронутых контрактов, занесением кошельков, связанных с атакующим, в черный список и рассмотрением вариантов безопасного возобновления. Взлом Kelp DAO также затронул Aave: злоумышленник внес украденные rsETH в Aave V3 в качестве залога, затем занял большие суммы WETH и wstETH. Aave предупредила, что исходы по безнадежным долгам зависят от того, как будут распределены убытки, и могут быть существенными. Для трейдеров главный вывод — возобновившийся риск контрагента и залога, связанный с rsETH и кредитованием в Aave V3, с потенциальной дальнейшей волатильностью, если возмещение или обновления орекл-коэффициентов усугубят потери.
Bearish
Это медвежий сигнал для ценообразования, связанного с rsETH, поскольку взлом Kelp DAO напрямую подрывает доверие к кросс-чейн-потоку rsETH и вносит конкретный кредитный/залоговый риск в Aave V3. В краткосрочной перспективе спор между LayerZero и Kelp DAO и необходимость приостанавливать/возобновлять контракты могут поддерживать ликвидность и премии за риск на повышенных уровнях. В среднесрочной перспективе любой исход с безнадежной задолженностью в Aave V3 —зависимый от того, как учитываются реституция и обновления орокульных соотношений— может привести к постоянному давлению вниз на активы, привязанные к той же цепочке залога. Трейдерам следует отслеживать сигналы о девальвации/ликвидационных условиях rsETH и здоровье залогов в Aave после инцидента.