Kelp DAO понес убытки примерно на 292 миллиона долларов из-за атаки, Aave заявил о заморозке рынка rsETH

По сообщению The Block, данные блокчейна показывают, что в субботу злоумышленник украл 116 500 rsETH из межцепочечного моста Kelp DAO, основанного на LayerZero, что по текущей рыночной стоимости составляет около 292 миллионов долларов.
Злоумышленник контролировал кошелек, вызвавший метод lzReceive в контракте EndpointV2 LayerZero, что вызвало освобождение 116 500 rsETH с мостового контракта Kelp на другой адрес злоумышленника.
Кошелек злоумышленника получил средства примерно 10 часов назад через Tornado Cash.
Kelp DAO в публикации на платформе X заявил, что выявлена подозрительная межцепочечная активность, связанная с rsETH, и что приостановлены контракты rsETH на основной сети и нескольких L2, а также ведется совместное расследование с LayerZero, Unichain и специалистами по безопасности для выяснения причин.
Aave сразу же заморозил рынки rsETH на V3 и V4 и заявил, что в случае возникновения плохих долгов будет искать способы их компенсировать; цена токена AAVE после инцидента снизилась примерно на 10%.
Это второй за примерно год инцидент с безопасностью для Kelp, в апреле прошлого года из-за уязвимости в контракте сборов был произведен избыточный выпуск rsETH, но тогда это не привело к потерям средств пользователей.