Kelp DAO bị tấn công 292 triệu USD, Aave khẩn cấp đóng băng thị trường rsETH

BroadChain được biết, vào 23:16 ngày 19/4, theo Bitcoinist, Kelp DAO đã bị tấn công xuyên chuỗi quy mô lớn, thiệt hại khoảng 116.500 rsETH, trị giá gần 292 triệu USD. Kẻ tấn công đã lợi dụng lỗ hổng hàm "Iz Receive" của LayerZero EndpointV2, sử dụng Tornado Cash để cung cấp vốn ban đầu. Nhà điều tra trên chuỗi ZachXBT ước tính thiệt hại vượt quá 280 triệu USD. Kelp DAO đã tạm dừng hợp đồng rsETH trên mạng chính và nhiều mạng L2, đồng thời phối hợp với LayerZero, Unichain và bên kiểm toán để điều tra. Kẻ tấn công sau đó hai lần cố gắng đánh cắp thêm 40.000 rsETH trị giá khoảng 100 triệu USD nhưng đều bị chặn, tránh được tổng thiệt hại tăng lên 391 triệu USD. Do ảnh hưởng của sự kiện, Aave đã phòng ngừa đóng băng thị trường rsETH trong phiên bản V3 và V4 của mình, nhấn mạnh rằng hợp đồng của họ không bị tấn công. rsETH là một token đặt cược thanh khoản, số tài sản bị đánh cắp lần này chiếm khoảng 18% nguồn cung lưu hành, gây ra tác động lớn đến tính thanh khoản và niềm tin của người dùng.