Kelp کے 292 ملین ڈالر کے استحصال نے DeFi قرض دہی میں rsETH ضمانت کو متاثر کیا

Kelp کے $292M ایکسپلائٹ نے لیکوئڈ ری اسٹیکنگ اور DeFi قرضوں کے کولateral پر دوبارہ توجہ مبذول کرا دی، جب حملہ آور نے مبینہ طور پر LayerZero برج استعمال کر کے ایک تیار کردہ پیغام بھیجا اور بغیر سپورٹ کے rsETH منٹ کیا۔ رپورٹس کے مطابق 116,500 rsETH (تقریباً 18% گردش میں موجود سپلائی) ایک پری-فنڈڈ والٹ میں ریلیز ہوئے، جبکہ دوسری جانب مساوی ETH کی منتقلی نہیں ہوئی۔ حملہ آور نے اس بعد وہ بغیر پشت پناہی rsETH Aave میں بطور کولateral جمع کرائے تاکہ حقیقی WETH قرض لے کر نکل جائے۔ Aave کو "ہیک" قرار نہیں دیا گیا، مگر پروٹوکول نے مبینہ طور پر تقریباً $196M بری قرض جمع کر لیا کیونکہ rsETH کو correlated ETH collateral کے طور پر وائٹ لسٹ کیا گیا تھا۔ مارکیٹ میں اثرات فوراً نظر آئے: Aave کی TVL ایک دن میں تقریباً 25% کم ہوئی (تقریباً ~$20B)، وسیع DeFi TVL میں تقریباً $13B کی کمی آئی، اور AAVE کی قیمت میں مبینہ طور پر تقریباً 30% کمی ہوئی۔ Kelp کے $292M ایکسپلائٹ کے چند روز بعد متعدد پروٹوکولز نے خطرہ روکنے کے اقدامات کیے۔ Aave میں بڑی رقمیں نکالی گئیں اور rsETH مارکیٹس کو چند گھنٹوں کے لیے منجمد کر دیا گیا۔ SparkLend اور Fluid نے rsETH ایکسپوژر کو عارضی طور پر روکا، اور Lido نے rsETH سے متعلق سیٹ اپ ایکسپوژر کے سبب earnETH کو معطل کر دیا۔ ایک بعد کی اپ ڈیٹ نے اجاگر کیا کہ cascading exposure کو ٹریک کرنا کتنا مشکل ہو سکتا ہے۔ ایک اکاؤنٹ نے دعویٰ کیا کہ 36 گھنٹوں میں Aave سے $6.2B سے زائد رقم نکالی گئی، اور استدلال کیا کہ پروٹوکولز کو برجوں، ری اسٹیکنگ، اور لیکوئڈیشن میکانکس کے پار غیر مستقیم "yield stacking" راستوں کا حقیقی وقت میں نقشہ بنانے میں دشواری ہوتی ہے۔ اسی تجزیے نے برج کے ڈیزائن پر بھی تنقید کی کہ وہ 1-of-1 verifier پر منحصر ہے، جو ایک ممکنہ سنگل پوائنٹ آف فیلیئر پیدا کرتا ہے۔ تاجروں کے لیے Kelp کے $292M ایکسپلائٹ سے بنیادی سبق یہ ہے کہ APY کراس-پروٹوکول اور کراس-برج رسک چھپا سکتا ہے—جو LRT-متصل پوزیشنز کے لیے کولateral کوالٹی چیکس اور لیکویڈیٹی/ایگزٹ مفروضوں کی سطح کو بلند کرتا ہے۔