$292𝐦 𝐣𝐮𝐬𝐭 𝐠𝐨𝐭 𝐝𝐫𝐚𝐢𝐧𝐞𝐝 𝐯𝐢𝐚 𝐚 𝐛𝐫𝐢𝐝𝐠𝐞

@KelpDAO’s rsETH acabou de ser apanhado noutro exploit cross-chain.
Desta vez, o ponto fraco não foi alavancagem ou oráculos… foi a ponte.
@zachxbt assinalou atividade incomum na ponte relacionada com rsETH.
tl;dr:
Carteira de exploração usou Tornado Cash
O LST roubado é distribuído por carteiras e usado como colateral por @Aave, que parece já ter sido liquidado através de empréstimo ou troca do WETH.
→ Resultado: 116.500 rsETH drenados ($292M)
Fundos movidos rapidamente entre cadeias, dificultando o rastreio e recuperação.
𝐄𝐬𝐭𝐚𝐝𝐨𝐬 𝐃𝐢𝐯𝐢𝐝𝐢𝐝𝐚𝐝𝐨𝐬 𝐚𝐭𝐢𝐧𝐠𝐢𝐝𝐚𝐝𝐞
> rsETH: 116.500 tokens ($292M)
Impacto principal centrado na liquidez de rsETH na ponte.
Carteira do Kelp: 0x4186bfc76e2e237523cbc30fd220fe055156b41f
Carteira do atacante: 0x8b1b6c9a6db1304000412dd21ae6a70a82d60d3b
Recomenda-se retirar o seu WETH do Aave V3 agora mesmo!