Exploração da Kelp DAO Resulta em Perda de $292 Milhões
- Um invasor extraiu 116.500 rsETH da ponte LayerZero da Kelp DAO, avaliados em aproximadamente $292 milhões, representando cerca de 18% do suprimento circulante do token.
- A exploração ocorreu em uma camada de mensagens cross-chain, onde o invasor manipulou entradas de dados para aprovar transações não autorizadas.
- Após o incidente, a Kelp DAO pausou seus contratos em 46 minutos, mas duas tentativas subsequentes de drenagem foram revertidas.
- O invasor usou parte dos fundos roubados para depositar 89.567 rsETH na Aave como garantia, emprestando cerca de $190 milhões.
- Se as perdas forem socializadas entre todos os detentores de rsETH, isso pode levar a uma desvalorização de cerca de 15%, resultando em uma dívida ruim estimada em $124 milhões para a Aave.
A exploração da Kelp DAO destaca vulnerabilidades nos sistemas de finanças descentralizadas (DeFi) e levanta preocupações sobre medidas de segurança contra ataques sofisticados. Com mais de $500 milhões perdidos em explorações recentes ligadas a hackers norte-coreanos, a urgência por protocolos de segurança aprimorados é evidente.
Este incidente sublinha riscos significativos nos ecossistemas DeFi, particularmente com a perda de $292 milhões da Kelp, o que pode impactar múltiplas redes e usuários no espaço cripto.
