Kelp DAO mengalami serangan dengan kerugian sekitar 292 juta dolar AS, Aave menyatakan telah membekukan pasar rsETH

Menurut laporan The Block, data on-chain menunjukkan bahwa seorang penyerang pada hari Sabtu mencuri 116.500 rsETH dari jembatan lintas rantai berbasis LayerZero milik Kelp DAO, yang bernilai sekitar 292 juta dolar AS berdasarkan harga pasar saat ini.
Penyerang mengendalikan dompet yang memanggil metode lzReceive pada kontrak LayerZero EndpointV2, yang memicu kontrak jembatan Kelp untuk melepaskan 116.500 rsETH ke alamat penyerang lain.
Dompet penyerang memperoleh dana melalui Tornado Cash sekitar 10 jam yang lalu.
Kelp DAO mengumumkan di platform X bahwa mereka telah mengidentifikasi aktivitas lintas rantai yang mencurigakan terkait rsETH, dan telah menangguhkan kontrak rsETH di mainnet serta beberapa L2, serta sedang bekerja sama dengan LayerZero, Unichain, dan para ahli keamanan untuk menganalisis penyebab utama.
Aave kemudian membekukan pasar rsETH di V3 dan V4, dan menyatakan bahwa jika terjadi kerugian buruk, mereka akan mencari solusi pengganti; harga token AAVE turun sekitar 10% setelah kejadian.
Ini adalah insiden keamanan kedua yang terjadi pada Kelp dalam waktu sekitar satu tahun, setelah pada April tahun lalu mereka mengalami kelebihan pencetakan rsETH akibat kerentanan kontrak biaya, tetapi saat itu tidak menyebabkan kerugian dana pengguna.