Kelp DAO Exploit Führt zu einem Verlust von 292 Millionen US-Dollar
- Ein Angreifer entwendete 116.500 rsETH von Kelp DAOs LayerZero-Brücke, was einem Wert von etwa 292 Millionen US-Dollar entspricht und ca. 18% des im Umlauf befindlichen Token-Angebots darstellt.
- Der Exploit ereignete sich auf einer Cross-Chain-Messaging-Ebene, wo der Angreifer Datenmanipulationen nutzte, um unautorisierte Transaktionen zu genehmigen.
- Nach dem Vorfall pausierte Kelp DAO seine Verträge innerhalb von 46 Minuten, aber zwei darauf folgende Abzugsversuche wurden rückgängig gemacht.
- Der Angreifer nutzte einen Teil der gestohlenen Gelder, um 89.567 rsETH als Sicherheit in Aave einzuzahlen und etwa 190 Millionen US-Dollar zu leihen.
- Wenn die Verluste auf alle rsETH-Inhaber verteilt werden, könnte dies zu einer Entkopplung von etwa 15% führen, was geschätzte 124 Millionen US-Dollar an faulen Schulden für Aave bedeutet.
Der Kelp DAO-Exploit macht die Schwachstellen in dezentralen Finanzsystemen (DeFi) deutlich und wirft Fragen zu Sicherheitsmaßnahmen gegen ausgeklügelte Angriffe auf. Mit über 500 Millionen US-Dollar, die durch jüngste Exploits im Zusammenhang mit nordkoreanischen Hackern verloren gingen, ist die Dringlichkeit für verbesserte Sicherheitsprotokolle klar.
Dieser Vorfall unterstreicht bedeutende Risiken in DeFi-Ökosystemen, insbesondere mit Kelps Verlust von 292 Millionen US-Dollar, was mehrere Netzwerke und Nutzer im Kryptobereich beeinflussen könnte.
