Kelp DAO saldırısı ve LayerZero DVN anlaşmazlığı: rsETH köprüsündeki kayıp Aave V3'ü etkiliyor
18 Nisan'daki Kelp DAO saldırısı, saldırganın iddiaya göre LayerZero DVN RPC düğümlerini ele geçirip iki düğümü zehirledikten ve ardından DVN'in sahte bir zincirler-arası mesajı imzalayıp Kelp DAO köprüsünden fonları boşaltması için bir DDoS kullandıktan sonra 116.500 rsETH kaybına neden oldu. Kelp DAO tek sorumlu olmadığını reddetti ve 1-of-1 DVN kurulumunun LayerZero belgelerinde yeni OFT dağıtımları için varsayılan olduğunu ve Layer 2'ye genişlerken gözden geçirildiğini söyledi.
LayerZero buna itiraz etti, 1-of-1 DVN tasarımını tek bir hata noktası olarak nitelendirdi ve doğrulayıcı çeşitlendirme en iyi uygulamalarının izlenmediğini söyledi. Kelp DAO etkilenen sözleşmeleri durdurarak, saldırganla bağlantılı cüzdanları kara listeye alarak ve güvenli bir şekilde nasıl devam edileceğini değerlendirerek yanıt verdi.
Kelp DAO saldırısı Aave'a da sıçradı: saldırgan çalınan rsETH'yi teminat olarak Aave V3'e yatırdı ve ardından büyük miktarda WETH ve wstETH borç aldı. Aave, tahsil edilemeyen borç sonuçlarının zararların nasıl tahsis edildiğine bağlı olduğunu ve önemli olabileceğini uyardı. Traderlar için hemen çıkarılacak ders, rsETH ve Aave V3 kredisi etrafında muhatap ve teminat riskinin yeniden vurgulanmasıdır; iade veya oracle oranı güncellemeleri kayıpları kötüleştirirse takip eden oynaklık olabilir.
Bearish
Bu, rsETH ile ilgili fiyatlamalar için düşüş işaretidir çünkü Kelp DAO hack’i rsETH’in zincirler arası akışına olan güveni doğrudan azaltır ve Aave V3’te somut teminat/kredi riski yaratır. Kısa vadede, LayerZero ile Kelp DAO arasındaki anlaşmazlık ve sözleşmeleri durdurma/yeniden başlatma ihtiyacı likiditenin ve risk primlerinin yüksek kalmasına neden olabilir. Orta vadede, Aave V3’ten kaynaklanan herhangi bir kötü borç sonucu —tazminat ve oracle oran güncellemelerinin nasıl kaydedildiğine bağlı olarak— aynı teminat zincirine bağlı varlıklar üzerinde kalıcı aşağı yönlü baskıya dönüşebilir. Trader’lar olaya ilişkin rsETH depeg/likidasyon koşulları ve Aave teminat sağlığını takip etmelidir.