$292 Milhões Retirados da Ponte Cross-Chain da Kelp DAO
- Um invasor retirou 116.500 rsETH da ponte da Kelp DAO, avaliados em aproximadamente $292 milhões.
- O valor retirado representa cerca de 18% da oferta circulante de rsETH, que é de 630.000 tokens.
- O multisig de emergência da Kelp DAO congelou os contratos principais 46 minutos após o ataque.
- Tentativas posteriores de retirar mais 40.000 rsETH, no valor de cerca de $100 milhões, foram revertidas.
- Plataformas importantes como Aave, SparkLend e Fluid congelaram seus mercados de rsETH em resposta ao ataque.
- Este incidente marca o maior ataque DeFi do ano, superando um ataque anterior ao Drift que resultou em uma perda de cerca de $285 milhões.
O ataque explorou vulnerabilidades na camada de mensagens cross-chain da LayerZero, permitindo saques não autorizados da ponte da Kelp DAO, que suporta múltiplos blockchains, incluindo redes Ethereum Layer2.
Como resultado deste incidente, preocupações sobre a estabilidade e o respaldo do rsETH estão crescendo entre os detentores em diversas cadeias devido à significativa reserva comprometida. As consequências continuam enquanto protocolos tomam medidas de precaução após esta violação sem precedentes.