การโจมตีมูลค่า 292 ล้านดอลลาร์ของ Kelp กระทบหลักประกัน rsETH ในการให้กู้ยืม DeFi

การโจมตีแบบ exploit มูลค่า 292 ล้านดอลลาร์ของ Kelp ได้จุดประกายการตรวจสอบใหม่ต่อ liquid restaking และหลักประกันในการกู้ยืม DeFi หลังจากที่ผู้โจมตีถูกกล่าวหาว่าใช้สะพาน LayerZero ส่งข้อความที่ถูกดัดแปลงและมินต์ rsETH ที่ไม่มีการหนุน รองรับ รายงานระบุว่า 116,500 rsETH (ประมาณ 18% ของอุปทานหมุนเวียน) ถูกปล่อยไปยังกระเป๋าเงินที่ได้รับการเติมเงินล่วงหน้า โดยไม่มีการเคลื่อนย้าย ETH ที่เทียบเท่าฝั่งตรงข้าม ผู้โจมตีจากนั้นฝาก rsETH ที่ไม่มีการหนุนไว้ใน Aave เป็นหลักประกันเพื่อยืม WETH จริงและถอนตัว แม้ว่า Aave จะไม่ได้ถูกอธิบายว่า "ถูกแฮ็ก" แต่โปรโตคอลรายงานว่าสะสมหนี้เสียประมาณ 196 ล้านดอลลาร์ เนื่องจาก rsETH ถูกไว้ใน whitelist เป็นหลักประกันที่มีความสัมพันธ์กับ ETH ตลาดตอบโต้รวดเร็ว: TVL ของ Aave ลดลง ~25% ในหนึ่งวัน (เหลือประมาณ ~20 พันล้านดอลลาร์) TVL ของ DeFi กว้างขึ้นลดลงประมาณ 13 พันล้านดอลลาร์ และ AAVE ลดลงประมาณ 30% ในหลายวันหลังการโจมตี 292 ล้านของ Kelp โปรโตคอลหลายแห่งเคลื่อนไหวเพื่อควบคุมความเสี่ยง Aave รายงานการถอนเงินจำนวนมากและแช่แข็งตลาด rsETH เป็นเวลาหลายชั่วโมง SparkLend และ Fluid หยุดการเปิดรับ rsETH และ Lido หยุด earnETH โดยอ้างการเปิดรับที่เกี่ยวข้องกับการตั้งค่า rsETH การอัปเดตในภายหลังเน้นว่าการเปิดรับผลกระทบแบบเป็นลูกโซ่อาจติดตามได้ยาก บัญชีหนึ่งอ้างว่ามากกว่า 6.2 พันล้านดอลลาร์ออกจาก Aave ภายใน 36 ชั่วโมง โดยโต้แย้งว่าโปรโตคอลประสบปัญหาในการทำแผนที่เส้นทาง "yield stacking" ทางอ้อมข้ามสะพาน การ restaking และกลไกการชำระบัญชีแบบเรียลไทม์ การวิเคราะห์เดียวกันยังวิจารณ์การออกแบบสะพานที่พึ่งพาตัวตรวจสอบแบบ 1-of-1 ทำให้เกิดจุดความล้มเหลวเดียวที่อาจเกิดขึ้น สำหรับเทรดเดอร์ ข้อสรุปหลักจากการโจมตี 292 ล้านของ Kelp คือ APY อาจปกปิดความเสี่ยงข้ามโปรโตคอลและข้ามสะพาน — ยกระดับเกณฑ์ในการตรวจสอบคุณภาพของหลักประกันและสมมติฐานเกี่ยวกับสภาพคล่อง/การถอนสำหรับตำแหน่งที่เชื่อมโยงกับ LRT