Ang $292M na exploit ng Kelp tumama sa rsETH collateral sa DeFi lending

Ang $292M exploit ng Kelp ay muling nagbigay-pansin sa liquid restaking at collateral ng DeFi lending matapos umanong ginamit ng attacker ang LayerZero bridge para magpadala ng crafted message at mag-mint ng unbacked rsETH. Ayon sa mga ulat, 116,500 rsETH (mga 18% ng circulating supply) ang na-release sa isang pre-funded na wallet, nang walang katumbas na paggalaw ng ETH sa kabilang panig. Inideposito ng attacker ang unbacked rsETH sa Aave bilang collateral para manghiram ng totoong WETH at maka-exit. Bagaman hindi inilarawan na "na-hack" ang Aave, iniulat na ang protocol ay nagkaroon ng humigit-kumulang $196M na bad debt dahil na-whitelist ang rsETH bilang correlated ETH collateral. Mabilis na sumunod ang market fallout: bumagsak ang Aave TVL ng ~25% sa isang araw (sa humigit-kumulang ~$20B), ang mas malawak na DeFi TVL bumaba ng mga $13B, at iniulat na bumagsak ang AAVE ng ~30%. Sa mga sumunod na araw pagkatapos ng exploit, maraming protocol ang kumilos para pigilan ang risk. Iniulat na nagkaroon ng malalaking withdrawals ang Aave at na-freeze ang rsETH markets nang ilang oras. Pinahinto ng SparkLend at Fluid ang exposure sa rsETH, at pinahinto ng Lido ang earnETH dahil sa rsETH-related setup exposure. Isang update ang pinagtibay kung gaano kahirap i-trace ang cascading exposure. Isang account ang nag-angkin na mahigit $6.2B ang lumabas mula sa Aave sa loob ng 36 oras, na nagsasabing nahihirapan ang mga protocol na i-map ang indirect "yield stacking" paths across bridges, restaking, at liquidation mechanics nang real time. Inireklamo rin ng parehong analysis ang bridge design dahil umaasa ito sa isang 1-of-1 verifier, na lumilikha ng potensyal na single point of failure. Para sa mga trader, ang pangunahing takeaway mula sa Kelp’s $292M exploit ay maaaring itago ng APY ang cross-protocol at cross-bridge risk—na nagpapataas ng pamantayan para sa collateral quality checks at liquidity/exit assumptions sa LRT-linked positions.