Kelp DAO a emis luni o declarație prin care își minimizează responsabilitatea directă pentru exploatarea de 292 de milioane de dolari care a avut loc în weekend.
Pe 18 aprilie, bridge-ul cross-chain Kelp DAO, alimentat de LayerZero, a pierdut 116.500 de token-uri rsETH evaluate la aproximativ 292 de milioane de dolari, devenind cea mai mare exploatare DeFi de până acum în acest an.
LayerZero a raportat duminică că atacatorul, probabil Lazarus Group din Coreea de Nord, a obținut acces la lista de noduri RPC utilizate de rețeaua descentralizată verificată (DVN) a LayerZero Labs. Atacatorul a infectat apoi două noduri RPC și a lansat un atac DDoS pentru a forța DVN să accepte un mesaj cross-chain fals, determinând-o să semneze o tranzacție ilegitimă.
În raportul său, LayerZero a criticat configurația DVN 1-la-1 a Kelp DAO, menționând că aceasta a creat un punct unic de eșec prin lipsa verificării independente necesare pentru a detecta mesajul cross-chain fraudulos.
"LayerZero și alte părți externe au comunicat anterior Kelp DAO cele mai bune practici privind diversificarea DVN", se arată în raport. "În ciuda acestor recomandări, Kelp DAO a ales să utilizeze o configurație DVN 1/1."
Cea mai recentă declarație a Kelp DAO a răspuns acuzației LayerZero, mutând responsabilitatea pentru configurația DVN 1-la-1 către LayerZero.
"Configurația DVN 1-la-1 este configurația documentată în documentația LayerZero și livrată ca implicită pentru orice nouă implementare OFT", a scris Kelp în declarația sa pe X. "Kelp a operat pe infrastructura LayerZero din ianuarie 2024 și a menținut un canal deschis de comunicare cu echipa LayerZero pe toată perioada."
Kelp a adăugat că subiectul configurației DVN a apărut în timpul expansiunii sale la L2, iar configurația implicită a fost "confirmată afirmativ ca fiind adecvată" la momentul respectiv.
"Stabilirea unei relatări comune și precise a ceea ce s-a întâmplat este fundamentul pentru a face corecțiile potrivite împreună", a spus Kelp.
Bridge-ul cross-chain a mai spus că răspunsul său inițial — inclusiv punerea pe pauză a contractelor relevante și blacklistarea portofelelor legate de atacator — a contribuit la limitarea situației. A adăugat că evaluează pașii următori pentru a relua protocolul.
Între timp, impactul atacului s-a extins rapid la protocolul Aave, deoarece exploatatorul a depus o porțiune semnificativă a activelor furate în Aave V3. Atacatorul a folosit rsETH ca garanție pentru a împrumuta cantități substanțiale de WETH, crescând riscul de datorii neperformante pe protocol.
Cel mai recent raport de incident al Aave a declarat că atacatorul a furnizat 89.567 rsETH (în valoare de aproximativ 221 milioane de dolari) ca garanție și a împrumutat 82.650 WETH și 821 wstETH, lăsând pozițiile cu factori de sănătate foarte scăzuți.
Protocolul a schițat două scenarii ipotetice de datorii neperformante bazate pe datele disponibile, având în vedere că Kelp nu a anunțat oficial un plan de alocare a pierderilor sau de recuperare.
Primul scenariu detaliază o socializare uniformă a pierderilor, presupunând că aproximativ 112.204 rsETH diluează oferta în toate lanțurile în mod egal. Acest lucru ar duce la o depreciere de 15,12% și ar genera aproximativ 123,7 milioane de dolari în datorii neperformante pentru Aave.
"Ethereum Core absoarbe cea mai mare pierdere absolută (91,8 milioane de dolari), dar rezerva sa de WETH este suficient de adâncă încât deficitul rămâne la 1,54%", a scris Aave. "Mantle, cu cea mai mică rezervă de WETH raportat la expunerea sa rsETH, suferă un deficit de 9,54%, cel mai mare impact proporțional în acest scenariu."
Al doilea scenariu presupune că pierderile sunt izolate la rsETH L2, lăsând rsETH-ul din rețeaua principală Ethereum complet susținut. În acest caz, o reducere de 73,54% ar fi impusă garanțiilor L2. Acest lucru ar duce la datorii neperformante mai mari de 230,1 milioane de dolari pe piețele L2, cum ar fi piețele WETH din Mantle, Arbitrum și Base.
În primul scenariu, WETH Umbrella a Aave, care deține 54 de milioane de dolari, ar putea servi ca o primă linie de apărare. Umbrela nu ar fi declanșată în cel de-al doilea scenariu.
"Care scenariu se materializează depinde de decizii în afara controlului Aave, în principal de modul în care contabilitatea rsETH și rata de schimb LRTOracle sunt actualizate", a declarat Aave.
În plus, Aave a spus că Aave DAO menține un bilanț solid cu 181 de milioane de dolari în active și că a primit mai multe angajamente de la participanții din ecosistem pentru a sprijini protocolul în cazul unor datorii neperformante.
Disclaimer: The Block este o agenție de presă independentă care furnizează știri, cercetări și date. Începând cu noiembrie 2023, Foresight Ventures este investitorul majoritar al The Block. Foresight Ventures investește în alte companii din spațiul crypto. Bursa crypto Bitget este un LP ancoră pentru Foresight Ventures. The Block continuă să funcționeze independent pentru a oferi informații obiective, de impact și în timp util despre industria crypto. Aici sunt dezvăluirile noastre financiare actuale.
© 2026 The Block. Toate drepturile rezervate. Acest articol este furnizat doar în scopuri informative. Nu este oferit sau destinat a fi utilizat ca sfat juridic, fiscal, investițional, financiar sau de altă natură.
