Kelp DAO, 2.92억 달러 공격 받아, Aave, rsETH 시장 긴급 동결

博链BroadChain获悉，4月19日 23:16，据 Bitcoinist，Kelp DAO가 대규모 크로스체인 공격을 당해 약 11.65만 개의 rsETH를 손실했으며, 가치는 약 2.92억 달러에 달합니다. 공격자는 LayerZero EndpointV2의 "Iz Receive" 함수 취약점을 이용해 Tornado Cash를 통해 초기 자금을 조달했습니다. 온체인 탐정 ZachXBT는 손실액이 2.8억 달러를 초과할 것으로 추정했습니다. Kelp DAO는 이미 메인넷 및 여러 L2 네트워크의 rsETH 계약을 일시 중단하고 LayerZero, Unichain 및 감사 기관과 함께 조사를 진행 중입니다. 공격자는 이후 약 1억 달러 상당의 4만 개 rsETH를 추가로 탈취하려는 두 차례 시도를 했으나 모두 차단되어 총 손실액이 3.91억 달러로 증가하는 것을 피할 수 있었습니다. 이번 사건의 영향을 받아 Aave는 V3 및 V4 버전에서 예방적으로 rsETH 시장을 동결했으며, 자사 계약은 공격을 받지 않았다고 강조했습니다. rsETH는 유동성 스테이킹 토큰으로, 이번에 도난당한 자산은 그 유통 공급량의 약 18%를 차지하며, 유동성과 사용자 신뢰에 큰 타격을 주었습니다.