Kelp DAO sofre ataque de US$ 292 milhões, Aave congela mercado de rsETH com urgência

De acordo com informações obtidas pela BroadChain, às 23:16 de 19 de abril, conforme relatado pelo Bitcoinist, o Kelp DAO sofreu um ataque em grande escala de cross-chain, resultando na perda de aproximadamente 116.500 rsETH, avaliados em cerca de US$ 292 milhões. O atacante explorou uma vulnerabilidade na função "Iz Receive" do LayerZero EndpointV2, utilizando o Tornado Cash para fornecer os fundos iniciais. O detetive on-chain ZachXBT estima que as perdas ultrapassem US$ 280 milhões. O Kelp DAO suspendeu os contratos de rsETH na mainnet e em várias redes L2, e está conduzindo uma investigação em conjunto com LayerZero, Unichain e auditores. O atacante tentou posteriormente roubar mais duas vezes cerca de 40.000 rsETH, no valor de aproximadamente US$ 100 milhões, mas ambas as tentativas foram bloqueadas, evitando que o prejuízo total subisse para US$ 391 milhões. Como resultado do incidente, a Aave congelou preventivamente o mercado de rsETH em suas versões V3 e V4, enfatizando que seus próprios contratos não foram afetados pelo ataque. O rsETH, sendo um token de staking líquido, teve cerca de 18% de sua oferta circulante roubada neste evento, causando um impacto significativo na liquidez e na confiança dos usuários.