Urgente: O preço da moeda AAVE caiu 10% com o ataque eletrônico de 292 milhões de dólares à KelpDAO apoiada pela AAVE.

Uma atualização relacionada à violação de criptomoedas, envolvendo Aave e KelpDAO, causou volatilidade severa no mercado. E, de acordo com uma investigação recente, alega-se que aproximadamente 292 milhões de dólares foram perdidos em um processo complexo de emissão e empréstimo de moedas. Isso levou a uma queda de mais de 10% no preço do AAVE hoje, juntamente com uma redução no preço do ETH devido ao envolvimento do rsETH da KelpDAO.

Outro ataque a criptomoedas drena 280 milhões de dólares do mercado
O especialista em criptomoedas ZachXBT no Telegram revelou que a plataforma KelpDAO pode ter sido alvo de um ataque eletrônico superior a 290 milhões de dólares. Com base nas informações divulgadas, o invasor cunhou entre 280 e 300 milhões de dólares em rsETH, uma moeda digital líquida que pode ser reempacotada na plataforma EigenLayer.

Depois, o rsETH cunhado foi usado como garantia na plataforma Aave V3 para tomar empréstimos massivos em ETH e WETH. Em seguida, o invasor transferiu esses fundos através da plataforma Tornado Cash para ocultar o rastro das transações, de acordo com ferramentas de rastreamento de criptomoedas na blockchain.

Dados da blockchain mostram que o invasor confiscou 116.500 rsETH. O valor dos ativos roubados é estimado em cerca de 292 milhões de dólares, com base nos preços atuais do mercado.

Às 17h35 UTC, a transação ocorreu quando uma carteira vinculada ao invasor chamou o contrato lzReceive no contrato EndpointV2 do LayerZero. Essa chamada fez com que o contrato do ponte KelpDAO liberasse 116.500 rsETH para outro endereço ligado ao invasor.

Relatórios indicam que o protocolo Aave V3 pode estar agora vulnerável a perdas de dívidas zero de aproximadamente 177 milhões de dólares. O incidente levantou dúvidas sobre as garantias do protocolo e suas configurações de gerenciamento de risco.

Protocolo KelpDAO e Aave emitem declaração oficial
Horas após o incidente, a KelpDAO divulgou uma declaração oficial. A equipe da KelpDAO escreveu na plataforma X: "Mais cedo hoje, detectamos atividade suspeita na cadeia envolvendo rsETH. Suspendemos os contratos de rsETH na rede principal e em vários servidores de segunda camada (L2) enquanto concluímos a investigação."

Eles acrescentaram que estão trabalhando com LayerZero, Unichain, auditores de suas contas e principais especialistas em segurança para analisar as causas raízes. E finalizaram dizendo: "Manteremos vocês informados assim que tivermos mais detalhes sobre essa situação." A situação é preocupante, pois o protocolo Drift já havia sofrido uma vulnerabilidade de segurança em 1º de abril, avaliada em mais de 280 milhões de dólares.

A Aave também declarou: "Os mercados de rsETH na Aave V3 e V4 foram congelados. Nenhum contrato da Aave foi explorado, essa exploração está relacionada ao rsETH." A empresa também indicou que estudará formas de compensar o déficit caso dívidas zero se acumulem no protocolo devido a esse incidente.

O preço médio do AAVE caiu mais de 10%