Взлом Kelp DAO на $293 млн вызвал банковскую панику в DeFi
Протокол ликвидного рестейкинга (увеличивает доходность) Kelp DAO был взломан на $293 млн. Причиной успешной атаки стала слабая защита моста*.
Kelp использовал LayerZero, где выбрал одного верификатора переводов вместо нескольких. Хакер смог сфальсифицировать его подпись и вывести rsETH (токен Kelp, привязанный к ETH).
После взлома хакер заложил rsETH в лендингах Aave, Compound и Euler и вывел обычный ETH. Это запустило цепную реакцию, похожую на банковскую панику:
✍️ Kelp полностью приостановил работу.
✍️ TVL Aave упал с $26 до $16 млрд, что вынудило временно ограничить вывод средств.
✍️ Более $13 млрд суммарных оттоков из экосистемы DeFi.
Совет безопасности Arbitrum заморозил $71 млн, связанный с хакером. Это уменьшит ущерб системе, однако может создать опасный прецедент централизованного вмешательства без официального требования правоохранительных органов.
Повышенная доходность в DeFi создаётся связностью протоколов, но именно она делает рынок хрупким. Один сбой в инфраструктуре может быстро ударить даже по тем протоколам, которые напрямую не были взломаны.
*Мост — протокол, который позволяет перемещать активы между разными блокчейнами.
Аналитика by @AK47pfl