$2.92亿从Kelp DAO的跨链桥中被抽走
- 攻击者从Kelp DAO的桥中抽走了116,500个rsETH，价值约为2.92亿美元。
- 被抽走的金额约占rsETH流通供应量的18%，即630,000个代币。
- Kelp DAO的紧急多重签名在攻击后46分钟冻结了核心合约。
- 后续尝试抽走额外40,000个rsETH，价值约为1亿美元，被撤回。
- 主要平台如Aave、SparkLend和Fluid已冻结其rsETH市场以应对此漏洞。
- 此次事件成为今年最大的DeFi漏洞，超过了此前对Drift的攻击，损失约2.85亿美元。
漏洞利用了LayerZero跨链消息传递层的漏洞，允许未经授权的从Kelp DAO的桥中提取资产，该桥支持多个区块链，包括基于以太坊的Layer2网络。
由于这一事件，持有rsETH的各链用户对其稳定性和储备产生了担忧，因为大量储备被破坏。随着协议在这次前所未有的漏洞后采取预防措施，影响仍在继续。
