Vụ hack Kelp DAO và tranh chấp DVN của LayerZero: thiệt hại cầu rsETH ảnh hưởng đến Aave V3
Vụ hack Kelp DAO vào ngày 18 tháng 4 gây mất 116.500 rsETH, sau khi kẻ tấn công được cho là đã xâm phạm các node RPC DVN của LayerZero, đầu độc hai node và sau đó sử dụng DDoS để khiến DVN ký một thông điệp cross-chain gian lận và rút tiền từ cầu Kelp DAO. Kelp DAO phủ nhận chịu trách nhiệm duy nhất, nói rằng thiết lập DVN 1-trong-1 của họ là mặc định trong tài liệu LayerZero cho các triển khai OFT mới và đã được xem xét khi mở rộng lên Layer 2.
LayerZero phản bác, gọi thiết kế DVN 1-trong-1 là một điểm lỗi duy nhất và nói rằng các thực hành tốt nhất về đa dạng hóa validator không được tuân thủ. Kelp DAO phản hồi bằng cách tạm dừng các hợp đồng bị ảnh hưởng, đưa các ví liên quan tới kẻ tấn công vào danh sách đen và cân nhắc cách tiếp tục an toàn.
Vụ hack Kelp DAO cũng lan sang Aave: kẻ tấn công gửi rsETH bị đánh cắp vào Aave V3 làm tài sản thế chấp, sau đó vay lượng lớn WETH và wstETH. Aave cảnh báo kết quả nợ xấu phụ thuộc vào cách phân bổ tổn thất và có thể đáng kể. Với nhà giao dịch, bài học ngay lập tức là rủi ro đối tác và rủi ro tài sản thế chấp quanh rsETH và tín dụng Aave V3 được tái nhấn mạnh, với khả năng biến động tiếp theo nếu việc hoàn trả hoặc cập nhật tỷ lệ oracle làm trầm trọng thêm tổn thất.
Bearish
Đây là tín hiệu giảm đối với giá liên quan đến rsETH vì vụ hack Kelp DAO trực tiếp làm giảm lòng tin vào luồng cross-chain của rsETH và tạo ra rủi ro tài sản thế chấp/tín dụng cụ thể trong Aave V3. Trong ngắn hạn, tranh chấp giữa LayerZero và Kelp DAO và nhu cầu tạm dừng/khôi phục hợp đồng có thể giữ cho thanh khoản và phí rủi ro ở mức cao. Trong trung hạn, bất kỳ kết quả nợ xấu nào từ Aave V3 —do cách tính bồi hoàn và cập nhật tỷ lệ oracle— có thể chuyển thành áp lực giảm dai dẳng lên các tài sản liên quan đến cùng chuỗi tài sản thế chấp. Các nhà giao dịch nên theo dõi các tín hiệu quanh việc rsETH mất peg/điều kiện thanh lý và tình trạng sức khỏe tài sản thế chấp trên Aave sau sự cố.