Kelp DAO Diserang $292 Juta, Aave Bekukan Pasar rsETH Secara Darurat

BroadChain BroadChain mendapat informasi bahwa pada 19 April pukul 23:16, menurut Bitcoinist, Kelp DAO mengalami serangan lintas rantai skala besar, kehilangan sekitar 116.500 rsETH, senilai hampir 292 juta dolar AS. Penyerang memanfaatkan kerentanan fungsi "Iz Receive" pada LayerZero EndpointV2, dengan dana awal yang disediakan melalui Tornado Cash. Detektif rantai ZachXBT memperkirakan kerugian melebihi 280 juta dolar AS. Kelp DAO telah menangguhkan kontrak rsETH di jaringan utama dan beberapa jaringan L2, serta melakukan investigasi bersama LayerZero, Unichain, dan auditor. Penyerang kemudian dua kali mencoba mencuri lagi 40.000 rsETH senilai sekitar 100 juta dolar AS, namun berhasil dicegah, sehingga menghindari total kerugian naik menjadi 391 juta dolar AS. Terpengaruh oleh insiden ini, Aave telah membekukan pasar rsETH secara preventif dalam versi V3 dan V4, menekankan bahwa kontrak mereka sendiri tidak diserang. Sebagai token staking likuid, aset rsETH yang dicuri dalam insiden ini mencakup sekitar 18% dari pasokan sirkulasinya, memberikan pukulan signifikan terhadap likuiditas dan kepercayaan pengguna.