Kelp DAO sofre ataque de US$ 292 milhões, protocolos como Aave enfrentam risco de dívida estrutural
Este conteúdo foi traduzido por IA
Resumo
BroadChain foi informado de que, em 19 de abril, às 14:16, de acordo com o PANews, na madrugada de 19 de abril, a ponte cross-chain rsETH baseada em LayerZero do produto Kelp DAO, da Kernel DAO, foi atacada. O atacante, por meio de mensagens cross-chain falsificadas, roubou aproximadamente 116,5 mil rsETH do contrato OFTAdapter da mainnet, no valor de cerca de US$ 292 milhões, representando 18% de seu fornecimento circulante. O atacante subsequentemente depositou os rsETH roubados como garantia em protocolos de empréstimo como Aave e Compound, tomando empréstimos de mais de US$ 236 milhões em ETH, dos quais apenas o Aave gerou uma dívida de aproximadamente US$ 196 milhões. Devido à garantia
博链BroadChain获悉，4月19日 14:16，据 PANews，4月19日凌晨，Kernel DAO旗下产品Kelp DAO基于LayerZero的rsETH跨链桥遭攻击，攻击者通过伪造跨链消息，从主网OFTAdapter合约中盗取约11.65万枚rsETH，价值约2.92亿美元，占其流通量的18%。攻击者随后将盗取的rsETH作为抵押品存入Aave、Compound等借贷协议，借出超过2.36亿美元的ETH，其中仅Aave就产生约1.96亿美元债务。由于抵押品rsETH背后的主网储备已被清空，其价值归零，导致Aave等协议面临无法通过清算弥补的结构性坏账风险。此次攻击暴露了LayerZero OFT跨链架构在采用单DVN（去中心化验证网络）弱安全配置下的脆弱性，以及流动性再质押代币（LRT）在DeFi堆栈中被过度组合和抵押所引发的系统性风险。事件发生后，至少9个相关协议触发紧急响应，暂停或冻结相关市场。