Exploit Kelp o wartości 292 mln USD uderza w zabezpieczenie rsETH w pożyczkach DeFi

Eksploatacja Kelp o wartości 292 mln USD ponownie zwróciła uwagę na liquid restaking i zabezpieczenia w pożyczkach DeFi po tym, jak atakujący rzekomo użył mostu LayerZero, aby wysłać spreparowaną wiadomość i stworzyć niezabezpieczony rsETH. Raporty mówią, że 116 500 rsETH (około 18% podaży w obiegu) zostało uwolnionych na wcześniej zasilony portfel, bez równoważnego ruchu ETH po drugiej stronie. Następnie atakujący zdeponował niezabezpieczony rsETH na Aave jako zabezpieczenie, aby pożyczyć prawdziwy WETH i wyjść. Chociaż Aave nie było opisywane jako „zhakowane”, protokół podobno zgromadził około 196 mln USD złego długu, ponieważ rsETH został wpisany na biały spis jako skorelowane zabezpieczenie z ETH. Rynki zareagowały szybko: TVL Aave spadł ~25% w ciągu dnia (do około ~20 mld USD), szerszy TVL DeFi spadł o około 13 mld USD, a AAVE podobno spadł ~30%. W dniach po eksploatacji Kelp na 292 mln USD wiele protokołów podjęło działania, aby ograniczyć ryzyko. Aave podobno doświadczyło dużych wypłat i zamroziło rynki rsETH na kilka godzin. SparkLend i Fluid wstrzymały ekspozycję na rsETH, a Lido wstrzymało earnETH, powołując się na ekspozycję związaną z konfiguracją rsETH. Późniejsza aktualizacja podkreśliła, jak trudno śledzić kaskadową ekspozycję. Jedno konto twierdziło, że ponad 6,2 mld USD opuściło Aave w ciągu 36 godzin, argumentując, że protokoły mają trudności z mapowaniem pośrednich ścieżek „yield stacking” przez mosty, restaking i mechaniki likwidacji w czasie rzeczywistym. Ta sama analiza skrytykowała również projekt mostu za poleganie na weryfikatorze 1-z-1, tworząc potencjalny pojedynczy punkt awarii. Dla traderów kluczowy wniosek z eksploatacji Kelp o wartości 292 mln USD jest taki, że APY może ukrywać ryzyko międzyprotokolowe i między-mostowe — podnosząc poprzeczkę dla kontroli jakości zabezpieczeń i założeń dotyczących płynności/wyjścia dla pozycji powiązanych z LRT.