Kelp DAO bị tấn công thiệt hại khoảng 292 triệu USD, Aave cho biết đã phong tỏa thị trường rsETH

Theo báo cáo của The Block, dữ liệu trên chuỗi cho thấy, một kẻ tấn công đã trộm 116.500 mã rsETH từ cầu nối chéo dựa trên LayerZero của Kelp DAO vào thứ Bảy, trị giá khoảng 292 triệu USD theo giá thị trường hiện tại.
Kẻ tấn công kiểm soát ví đã gọi phương thức lzReceive trên hợp đồng LayerZero EndpointV2, cuộc gọi này kích hoạt hợp đồng cầu nối của Kelp phát hành 116.500 mã rsETH tới địa chỉ của kẻ tấn công khác. Ví của kẻ tấn công đã nhận tiền qua Tornado Cash khoảng 10 giờ trước.
Kelp DAO đăng trên nền tảng X cho biết đã xác định hoạt động chéo đáng ngờ liên quan đến rsETH và đã tạm dừng hợp đồng rsETH trên mainnet và nhiều L2, đang phối hợp cùng LayerZero, Unichain và các chuyên gia an ninh để phân tích nguyên nhân gốc rễ.
Aave ngay lập tức phong tỏa thị trường rsETH trên V3 và V4, và cho biết nếu phát sinh nợ xấu sẽ tìm kiếm giải pháp bù đắp; giá token AAVE sau sự kiện giảm khoảng 10%. Đây là lần thứ hai Kelp gặp sự cố an ninh trong khoảng một năm, vào tháng 4 năm ngoái đã xảy ra vụ phát hành vượt quá giới hạn của rsETH do lỗ hợp đồng phí, nhưng không gây thiệt hại cho người dùng.