Explotación de Kelp DAO Resulta en Pérdida de $292 Millones
- Un atacante drenó 116,500 rsETH del puente LayerZero de Kelp DAO, valorado en aproximadamente $292 millones, representando cerca del 18% del suministro circulante del token.
- La explotación ocurrió en una capa de mensajería entre cadenas, donde el atacante manipuló entradas de datos para aprobar transacciones no autorizadas.
- Después del incidente, Kelp DAO pausó sus contratos en 46 minutos, pero dos intentos de drenaje posteriores fueron revertidos.
- El atacante utilizó parte de los fondos robados para depositar 89,567 rsETH en Aave como garantía, pidiendo prestados alrededor de $190 millones.
- Si las pérdidas se socializan entre todos los poseedores de rsETH, podría provocar una desvinculación de alrededor del 15%, resultando en una deuda incobrable estimada en $124 millones para Aave.
La explotación de Kelp DAO resalta las vulnerabilidades en los sistemas de finanzas descentralizadas (DeFi) y plantea preocupaciones sobre las medidas de seguridad contra ataques sofisticados. Con más de $500 millones perdidos en recientes explotaciones vinculadas a hackers norcoreanos, la urgencia de mejorar los protocolos de seguridad es evidente.
Este incidente subraya los riesgos significativos en los ecosistemas DeFi, particularmente con la pérdida de $292 millones de Kelp, lo cual puede impactar múltiples redes y usuarios en el espacio cripto.
