KelpDAO của rsETH cầu bị kẻ xấu lấy đi 290 triệu USD, AAVE bị liên lụy đóng băng thị trường

$RAVE ‌
Ngày 18 tháng 4, cộng đồng DeFi lại xảy ra chuyện lớn. Cầu chéo rsETH dựa trên LayerZero của KelpDAO bị kẻ tấn công lợi dụng sơ hở, lấy đi gần 116,5 nghìn rsETH, theo giá thời điểm đó trị giá khoảng 292 triệu USD. Kẻ tấn công khá tinh quái, trước 10 giờ đã chuyển tiền qua Tornado Cash để rửa sạch nguồn gốc.
$BTC ‌
Cú đòn này đánh rất sâu. RsETH bị đánh cắp chiếm khoảng 18% tổng lượng lưu hành. Phản ứng của Kelp khá nhanh, sau khoảng 46 phút đã kích hoạt đa ký khẩn cấp để tạm dừng, khóa các hợp đồng gửi tiền, rút tiền, oracle và cả token rsETH, ít nhất ngăn chặn được hành động tiếp theo của kẻ tấn công muốn tiếp tục khai thác.
$ETH ‌
Nhưng chuyện chưa dừng lại. Kẻ tấn công dùng số rsETH trộm được làm tài sản thế chấp, gửi vào AAVE V3 và V4, rồi vay WETH với số lượng lớn. Khi rsETH mất peg, các tài sản thế chấp này trở thành giấy vụn, WETH vay mượn không thể thu hồi, làm cho quỹ WETH của AAVE bị nợ xấu.
#AI基建重心转向应用侧 ‌
Phía AAVE cũng phản ứng nhanh, các quản trị viên đa ký đã phong tỏa thị trường rsETH của V3 và V4, không cho gửi thêm, cũng không cho dùng rsETH làm tài sản thế chấp vay tiền. AAVE nhấn mạnh rằng hợp đồng của họ không có vấn đề, lỗi nằm ở rsETH. Về khoản nợ xấu, khả năng cao sẽ dựa vào hệ thống Umbrella của AAVE, những người dùng đã stake aTokens có thể bị ảnh hưởng, buộc thanh lý để bù lỗ. Nhà phát triển Solidity 0xQuit nói thẳng, WETH pool đã phá sản, rút ra càng nhanh càng tốt, nhưng có thể đã muộn.
‌
Nhà điều tra blockchain ZachXBT đã phát đi cảnh báo ngay lập tức, nói rằng vụ tấn công đã lấy đi hơn 280 triệu USD trên Ethereum và Arbitrum. Giá token AAVE cũng giảm từ 10% đến 13% theo phản ứng.
‌
Chuyện này một lần nữa nhắc nhở mọi người rằng, khi đã stake những thứ kiểu đó, nếu liên quan đến cầu chéo, thiệt hại sẽ nhân đôi. Một phần bị sập, toàn bộ các khối xây dựng DeFi theo kiểu Lego cũng đổ theo.