Kelp DAO подвергся атаке на 292 миллиона долларов, протоколы Aave и другие сталкиваются с риском структурных безнадежных долгов
Этот контент переведен ИИ
Краткое содержание
BroadChain узнал, что 19 апреля в 14:16 по данным PANews, в ранние часы 19 апреля кросс-чейн мост rsETH на основе LayerZero продукта Kelp DAO, принадлежащего Kernel DAO, подвергся атаке. Злоумышленник, подделав кросс-чейн сообщения, украл примерно 116,5 тысяч rsETH из контракта OFTAdapter в основной сети, что составляет около 292 миллионов долларов США, или 18% от его объема в обращении. Затем злоумышленник внес украденные rsETH в качестве залога в кредитные протоколы, такие как Aave и Compound, заняв более 236 миллионов долларов США в ETH, из которых только в Aave образовался долг примерно в 196 миллионов долларов. Из-за залога
博链BroadChain узнал, что 19 апреля в 14:16 по данным PANews, в ранние часы 19 апреля продукт Kernel DAO, Kelp DAO, подвергся атаке на мост rsETH, основанный на LayerZero. Злоумышленник, подделав межсетевые сообщения, украл примерно 116,5 тыс. rsETH из контракта OFTAdapter в основной сети, что составляет около 292 млн долларов США, или 18% от общего объема в обращении. Затем злоумышленник использовал украденные rsETH в качестве залога в кредитных протоколах, таких как Aave и Compound, чтобы занять более 236 млн долларов США в ETH, из которых только на Aave пришлось около 196 млн долларов долга. Поскольку резервы основной сети, стоящие за залоговыми rsETH, были полностью исчерпаны, их стоимость упала до нуля, что создало риск структурных безнадежных долгов для протоколов, таких как Aave, которые не могут быть покрыты за счет ликвидации. Эта атака выявила уязвимость архитектуры межсетевого взаимодействия LayerZero OFT при использовании слабой конфигурации безопасности с одним DVN (децентрализованной сетью валидаторов), а также системные риски, вызванные чрезмерной комбинацией и залогом токенов ликвидного рестейкинга (LRT) в стеке DeFi. После инцидента по меньшей мере 9 связанных протоколов активировали экстренное реагирование, приостановив или заморозив соответствующие рынки.