Kelp DAO sufre un ataque de 292 millones de dólares, Aave congela urgentemente el mercado de rsETH

BroadChain de BroadChain se enteró de que a las 23:16 del 19 de abril, según Bitcoinist, Kelp DAO sufrió un ataque masivo de cadena cruzada, perdiendo aproximadamente 116,500 rsETH, con un valor cercano a los 292 millones de dólares. El atacante aprovechó una vulnerabilidad en la función "Iz Receive" de LayerZero EndpointV2, utilizando Tornado Cash para proporcionar fondos iniciales. El detective de cadena ZachXBT estima que las pérdidas superan los 280 millones de dólares. Kelp DAO ha suspendido los contratos de rsETH en la red principal y en múltiples redes L2, y está investigando junto con LayerZero, Unichain y los auditores. Posteriormente, el atacante intentó robar dos veces más 40,000 rsETH por valor de aproximadamente 100 millones de dólares, pero ambas veces fueron interceptados, evitando que las pérdidas totales aumentaran a 391 millones de dólares. Debido al incidente, Aave ha congelado preventivamente el mercado de rsETH en sus versiones V3 y V4, enfatizando que sus propios contratos no fueron atacados. Como token de staking líquido, los activos robados en este incidente representan aproximadamente el 18% de su oferta circulante, lo que supone un gran golpe para la liquidez y la confianza de los usuarios.