Kelp DAO зазнав атаки з втратами приблизно 292 мільйони доларів США, Aave заявила про замороження ринку rsETH

Згідно з повідомленням The Block, дані блокчейну показують, що зловмисник у суботу викрав 116 500 rsETH з міжланцюгового мосту Kelp DAO на базі LayerZero, що за поточним курсом становить близько 292 мільйонів доларів США.
Зловмисник контролював гаманець, який викликав метод lzReceive у контракті LayerZero EndpointV2, цей виклик активував мостовий контракт Kelp, що випустив 116 500 rsETH на іншу адресу зловмисника. Гаманець зловмисника отримав кошти приблизно 10 годин тому через Tornado Cash.
Kelp DAO у платформі X опублікувала заяву, що виявила підозрілу міжланцюгову активність, пов’язану з rsETH, і призупинила контракти rsETH на основній мережі та кількох L2, а також співпрацює з LayerZero, Unichain та експертами з безпеки для аналізу причин.
Aave одразу заморозила ринки rsETH на V3 і V4 і заявила, що у разі виникнення безнадійних боргів розгляне варіанти їх компенсації; ціна токена AAVE після події знизилася приблизно на 10%. Це вже другий випадок безпеки для Kelp за майже рік: у квітні минулого року через вразливість у контракту збору зборів було здійснено надмірне створення rsETH, але тоді це не спричинило втрат користувачів.