Eksploit $292J Kelp Menjejaskan cagaran rsETH dalam Pinjaman DeFi

Eksploitasi $292J Kelp telah menghidupkan semula pemerhatian terhadap liquid restaking dan cagaran pinjaman DeFi selepas penyerang didakwa menggunakan jambatan LayerZero untuk menghantar mesej yang direka dan mencetak rsETH tanpa sokongan. Laporan menyatakan 116,500 rsETH (kira-kira 18% daripada bekalan yang beredar) dilepaskan ke dompet yang telah dibiayai, tanpa pergerakan ETH yang setara di sebelah lain. Penyerang kemudian mendepositkan rsETH tanpa sokongan itu di Aave sebagai cagaran untuk meminjam WETH sebenar dan keluar. Walaupun Aave tidak digambarkan sebagai "digodam", protokol itu dilaporkan mengumpul kira-kira $196 juta dalam hutang buruk kerana rsETH di-whitelist sebagai cagaran ETH yang berkorelasi. Kejatuhan pasaran berlaku dengan pantas: TVL Aave jatuh ~25% dalam sehari (kepada sekitar ~$20B), TVL DeFi yang lebih luas turun kira-kira $13B, dan AAVE dilaporkan jatuh ~30%. Beberapa protokol bertindak untuk membendung risiko beberapa hari selepas eksploitasi $292J Kelp. Aave dilaporkan mengalami pengeluaran besar dan membekukan pasaran rsETH selama beberapa jam. SparkLend dan Fluid menjeda pendedahan rsETH, dan Lido menjeda earnETH dengan menyebut pendedahan setup berkaitan rsETH. Kemas kini kemudian menekankan bagaimana pendedahan berantai sukar dijejaki. Satu akaun mendakwa lebih $6.2B keluar dari Aave dalam 36 jam, berhujah bahawa protokol bergelut untuk memetakan laluan "yield stacking" tidak langsung merentasi jambatan, restaking, dan mekanisme likuidasi secara masa nyata. Analisis yang sama juga mengkritik reka bentuk jambatan kerana bergantung pada verifier 1-of-1, mewujudkan titik kegagalan tunggal yang berpotensi. Bagi pedagang, pengajaran teras dari eksploitasi $292J Kelp ialah APY boleh menyembunyikan risiko silang-protokol dan silang-jambatan—menaikkan paras pemeriksaan kualiti cagaran dan andaian kecairan/keluar pada posisi yang disambungkan LRT.