Jembatan rsETH KelpDAO diretas sebesar 290 juta dolar AS, AAVE ikut terdampak dan membekukan pasar

$RAVE ‌
Pada tanggal 18 April, komunitas DeFi kembali mengalami kejadian besar. Jembatan lintas rantai rsETH berbasis LayerZero milik KelpDAO telah dieksploitasi, dengan sekitar 116.500 rsETH dicuri, berdasarkan harga saat itu, sekitar 292 juta dolar AS. Penyerang cukup licik, 10 jam sebelumnya mereka mengisi dompet melalui Tornado Cash untuk membersihkan jejak dana.
$BTC ‌
Serangan ini cukup dalam. rsETH yang dicuri sekitar 18% dari total pasokan yang beredar. Respon dari Kelp cukup cepat, sekitar 46 menit kemudian mereka melakukan penghentian darurat dengan multisignature, membekukan pool deposito, kontrak penarikan, oracle, dan token rsETH itu sendiri, setidaknya menghentikan aksi lanjutan dari penyerang untuk terus meraup keuntungan.
$ETH ‌
Namun, masalah belum selesai. Penyerang menggunakan rsETH yang dicuri sebagai jaminan, menyimpannya di AAVE V3 dan V4, lalu meminjam WETH dalam jumlah besar. Setelah rsETH kehilangan kaitannya, jaminan tersebut menjadi tidak berharga, dan WETH yang dipinjam tidak kembali, sehingga pool WETH di AAVE mengalami kerugian kredit.
#AI基建重心转向应用侧 ‌
AAVE juga bertindak cepat, penjaga multisignature langsung membekukan pasar rsETH di V3 dan V4, melarang penyimpanan dan penggunaan rsETH sebagai jaminan untuk meminjam uang. AAVE menegaskan bahwa kontrak mereka tidak bermasalah, dan masalah ini disalahkan ke rsETH. Untuk menutup kerugian, kemungkinan besar akan mengandalkan sistem Umbrella milik AAVE sendiri, dan pengguna yang menaruh jaminan dalam bentuk aTokens mungkin akan terkena likuidasi paksa untuk menutup kerugian. Pengembang Solidity, 0xQuit, langsung mengatakan bahwa pool WETH sudah rusak, dan sebaiknya segera tarik dana, meskipun kemungkinan besar sudah terlambat.
‌
Detektif on-chain ZachXBT segera mengeluarkan peringatan, mengatakan bahwa serangan ini di Ethereum dan Arbitrum telah meraup lebih dari 280 juta dolar AS. Harga token AAVE juga langsung turun sekitar 10% hingga 13%.
‌
Peristiwa ini kembali mengingatkan bahwa jika kita melakukan staking terhadap aset tertentu, dan kemudian terkait dengan jembatan lintas rantai, dampak kerusakannya akan berlipat ganda. Jika satu bagian runtuh, seluruh struktur DeFi yang dibangun seperti Lego pun ikut ambruk.