El puente rsETH de KelpDAO fue hackeado por un valor de 290 millones de dólares, AAVE se vio afectado y congeló el mercado

$RAVE ‌
El 18 de abril, otra gran noticia sacudió el mundo DeFi. El puente cross-chain rsETH de KelpDAO, basado en LayerZero, fue explotado, y alguien se llevó aproximadamente 116,500 rsETH, que en ese momento valían unos 292 millones de dólares. El atacante fue astuto, ya que 10 horas antes usó Tornado Cash para lavar el dinero y limpiar el origen de los fondos.
$BTC ‌
Este golpe fue bastante profundo. Los rsETH robados representaron aproximadamente el 18% del total en circulación. La respuesta de Kelp fue rápida; en unos 46 minutos, la firma de multisig activó la pausa, congelando los fondos en el pool de depósitos, los contratos de retiro, los oráculos y los propios tokens rsETH, al menos deteniendo al atacante de seguir explotando el sistema.
$ETH ‌
Pero la historia no terminó allí. El atacante usó estos rsETH robados como colateral, los depositó en AAVE V3 y V4, y tomó prestado una gran cantidad de WETH. Al desanclar rsETH, estos colaterales se volvieron inútiles, y el WETH prestado no fue devuelto, dejando a AAVE con una deuda incobrable en su pool de WETH.
#AI基建重心转向应用侧 ‌
AAVE también actuó rápidamente; los guardianes multisig congelaron los mercados de rsETH en V3 y V4, prohibiendo nuevos depósitos y el uso de rsETH como colateral para préstamos. AAVE enfatizó que sus contratos no tenían fallos, y que la responsabilidad recaía en rsETH. Para cubrir la deuda, probablemente dependerán del sistema Umbrella de AAVE, y los usuarios que hayan depositado aTokens podrían verse afectados, siendo forzados a liquidar para cubrir el agujero. El desarrollador Solidity 0xQuit dijo directamente que el pool de WETH ya está arruinado, y que lo que se pueda retirar, que se retire cuanto antes, aunque probablemente ya sea demasiado tarde.
‌
El detective en la cadena, ZachXBT, emitió una advertencia de inmediato, diciendo que el ataque en Ethereum y Arbitrum se llevó más de 280 millones de dólares. El precio del token AAVE también cayó entre un 10% y un 13% en respuesta.
‌
Este incidente nos recuerda una vez más que, cuando se trata de colaterales y puentes cross-chain, el riesgo se multiplica. Si un eslabón falla, toda la estructura de bloques de DeFi construida con LEGO se desploma.