Kelp DAO siber saldırıya uğradı ve yaklaşık 2.92 milyar dolar kaybetti, Aave rsETH pazarını dondurduğunu açıkladı

BlockBeats Haberi, 19 Nisan, The Block'un bildirdiğine göre, blokchain verilerine göre bir saldırgan Cumartesi günü Kelp DAO'nun LayerZero tabanlı köprüsünden 116,500 rsETH çaldı, mevcut fiyatlarla yaklaşık 2.92 milyar dolar ediyor. Saldırgan kontrol ettiği cüzdan, LayerZero EndpointV2 sözleşmesindeki lzReceive yöntemini çağırdı ve bu çağrı Kelp'in köprü sözleşmesini başka bir saldırgan adresine 116,500 rsETH serbest bırakmaya zorladı. Saldırgan cüzdan, yaklaşık 10 saat önce Tornado Cash aracılığıyla fon aldı.

Kelp DAO, rsETH ile ilgili şüpheli köprü aktivitesini tespit ettiğini ve rsETH kontratlarını ana ağda ve çeşitli L2'lerde askıya aldığını ve LayerZero, Unichain ve güvenlik uzmanları ile birlikte temel neden analizine başladığını açıkladı. Aave, olayın ardından V3 ve V4'teki rsETH pazarlarını dondurdu ve bu durumdan kaynaklanan zararları telafi etme çözümleri arayacağını belirtti; AAVE tokeninin fiyatı olaydan sonra yaklaşık %10 düştü. Bu Kelp'in yaklaşık bir yıl içinde karşılaştığı ikinci güvenlik olayıdır. Geçen yıl Nisan ayında ücret sözleşmesi açığından kaynaklanan rsETH aşırı basımı meydana geldi ancak o zaman kullanıcı fonlarında bir kayba yol açmadı.