Kelp DAO erleidet Angriff in Höhe von 292 Millionen US-Dollar, Aave friert rsETH-Markt dringend ein

BroadChain BroadChain erfuhr, dass am 19. April um 23:16 Uhr nach Angaben von Bitcoinist Kelp DAO einem groß angelegten Cross-Chain-Angriff zum Opfer fiel und etwa 116.500 rsETH im Wert von fast 292 Millionen US-Dollar verlor. Der Angreifer nutzte eine Schwachstelle in der "Iz Receive"-Funktion von LayerZero EndpointV2 und beschaffte sich über Tornado Cash die anfänglichen Mittel. Der On-Chain-Detektiv ZachXBT schätzt den Verlust auf über 280 Millionen US-Dollar. Kelp DAO hat die rsETH-Verträge auf dem Mainnet und mehreren L2-Netzwerken vorübergehend ausgesetzt und führt zusammen mit LayerZero, Unichain und den Auditoren Untersuchungen durch. Der Angreifer versuchte anschließend zweimal, weitere 40.000 rsETH im Wert von etwa 100 Millionen US-Dollar zu stehlen, wurde jedoch abgefangen, wodurch ein Gesamtverlust von 391 Millionen US-Dollar verhindert wurde. Infolge des Vorfalls hat Aave präventiv den rsETH-Markt in seinen Versionen V3 und V4 eingefroren und betont, dass seine eigenen Verträge nicht angegriffen wurden. rsETH, ein Liquid Staking Token, verlor bei diesem Diebstahl etwa 18 % seiner zirkulierenden Versorgung, was einen schweren Schlag für Liquidität und das Vertrauen der Nutzer darstellt.