$292 Millionen von Kelp DAOs Cross-Chain-Bridge entwendet
- Ein Angreifer hat 116.500 rsETH von Kelp DAOs Brücke entwendet, was etwa 292 Millionen Dollar entspricht.
- Die entwendete Menge stellt etwa 18% des umlaufenden Angebots von rsETH dar, das 630.000 Token beträgt.
- Kelp DAOs Notfall-Multisig hat die Kernverträge 46 Minuten nach dem Angriff eingefroren.
- Versuche, zusätzliche 40.000 rsETH im Wert von rund 100 Millionen Dollar zu entwenden, wurden rückgängig gemacht.
- Große Plattformen wie Aave, SparkLend und Fluid haben als Reaktion auf den Angriff ihre rsETH-Märkte eingefroren.
Dieser Vorfall markiert den größten DeFi-Angriff des Jahres und übertrifft einen früheren Angriff auf Drift, bei dem etwa 285 Millionen Dollar verloren gingen.
Der Angriff nutzte Schwachstellen in LayerZero’s Cross-Chain-Messaging-Schicht aus, die unbefugte Abhebungen von Kelp DAOs Brücke ermöglichten, die mehrere Blockchains einschließlich Ethereum-basierter Layer2-Netzwerke unterstützt.
Infolge dieses Vorfalls wachsen die Bedenken über die Stabilität und Deckung von rsETH unter den Inhabern auf verschiedenen Ketten, da die signifikante Reserve kompromittiert wurde. Die Folgen setzen sich fort, da Protokolle nach diesem beispiellosen Sicherheitsbruch Vorsichtsmaßnahmen ergreifen.
