Kelp DAO sofre ataque que resultou em uma perda de aproximadamente 292 milhões de dólares, Aave afirma ter congelado o mercado de rsETH

De acordo com o The Block, dados on-chain mostram que, no sábado, um atacante roubou 116.500 rsETH do bridge cross-chain baseado em LayerZero do Kelp DAO, avaliado em cerca de 292 milhões de dólares ao preço atual.
O atacante controlou uma carteira que chamou o método lzReceive no contrato LayerZero EndpointV2, essa chamada acionou o contrato de ponte do Kelp para liberar 116.500 rsETH para outro endereço de atacante. A carteira do atacante obteve fundos há cerca de 10 horas através do Tornado Cash.
O Kelp DAO publicou na plataforma X que identificou atividades suspeitas de cross-chain envolvendo rsETH e suspendeu os contratos de rsETH na mainnet e em várias L2, além de estar colaborando com LayerZero, Unichain e especialistas em segurança para analisar a causa raiz.
A Aave imediatamente congelou os mercados de rsETH nas versões V3 e V4, e afirmou que, se houver inadimplência, buscará soluções de compensação; o preço do token AAVE caiu cerca de 10% após o incidente.
Este é o segundo incidente de segurança que ocorre no Kelp em aproximadamente um ano, sendo que em abril do ano passado houve uma emissão excessiva de rsETH devido a uma vulnerabilidade no contrato de taxas, mas na ocasião não houve perda de fundos dos usuários.