КelpDAO的 rsETH мост был взломан на 290 миллионов долларов, AAVE пострадал и заморозил рынок

$RAVE ‌
18 апреля в крипто-сообществе снова случилась крупная новость. Мост rsETH на базе LayerZero, принадлежащий KelpDAO, был взломан, злоумышленник унес примерно 116,5 тысяч rsETH, по ценам того времени это примерно 292 миллиона долларов. Атакующий был довольно хитрым, за 10 часов до взлома он через Tornado Cash пополнил кошелек, чтобы замаскировать происхождение средств.
$BTC ‌
Этот удар был очень сильным. Украденные rsETH составляли примерно 18% от общего оборота. В KelpDAO среагировали достаточно быстро — примерно через 46 минут после взлома они активировали экстренное мультиподписное управление, приостановив работу пула депозитов, контракта на вывод, оракула и самого rsETH, что помогло остановить злоумышленника от дальнейших попыток вымогательства.
$ETH ‌
Но дело не закончилось. Атакующий использовал украденные rsETH в качестве залога, положил их в AAVE V3 и V4, а затем взял крупные займы WETH. Когда rsETH потерял привязку, эти залоги стали бесполезными, а заемные WETH — невозвратными, из-за чего пул WETH в AAVE оказался в убытке.
#AI基建重心转向应用侧 ‌
Действия AAVE тоже были быстрыми — мультиподписные хранители сразу же заморозили рынки rsETH в V3 и V4, запретив депозиты и использование rsETH в качестве залога для займов. AAVE подчеркнули, что их контракты в порядке, ответственность за проблему лежит на rsETH. Что касается покрытия убытков, скорее всего, это сделает система Umbrella, которая покрывает такие случаи, — пользователи, заложившие aTokens, могут пострадать, их принудительно ликвидируют для закрытия дыры. Разработчик Solidity 0xQuit прямо заявил, что пул WETH уже уничтожен, и лучше вывести средства как можно скорее, хотя, скорее всего, уже поздно.
‌
Первым на месте происшествия с тревогой выступил блокчейн-детектив ZachXBT, сообщив, что в результате атаки на Ethereum и Arbitrum было украдено более 280 миллионов долларов. Цена токена AAVE также упала на 10-13% в ответ.