Gefahren der DeFi-Kontamination steigen auf Layer 2, da der $300-Millionen-Hack von KelpDAO tiefe rsETH-Verbindungen aufzeigt

Der $300-Millionen-Exploit von KelpDAO sieht zunehmend wie ein Layer-2-Ausfall aus als wie ein direkter Bruch im Ethereum-Hauptnetz, da in der Community die Befürchtungen über eine DeFi-Kontamination durch Interaktionen über verschiedene Chains hinweg steigen.

Quellen, denen Anonymität gewährt wurde, wandten sich an Cryptopolitan und gaben an, „Vertrauen zu haben, dass Core L1 ETH nicht betroffen ist“ und dass das Problem „auf L2s liegt.“

Die Angriff begann, nachdem eine Wallet, die über Tornado Cashs 1-ETH-Pool finanziert wurde, etwa zehn Stunden wartete und dann lzReceive auf LayerZero’s EndpointV2-Vertrag aufrief. Dies löste die Bridge-Logik von KelpDAO aus und gab 116.500 rsETH an die Wallet eines Angreifers frei.

Die Token waren etwa 292 Millionen US-Dollar wert und machten etwa 18 % des umlaufenden Angebots von rsETH von rund 630.000 aus. Zwei weitere Pakete zielten jeweils auf 40.000 rsETH ab, was insgesamt etwa weiteren 100 Millionen US-Dollar entspricht, scheiterten jedoch, nachdem der Notfall-Multisig von KelpDAO pauseAll ausführte.

Hätten beide zusätzlichen Versuche funktioniert, beliefen sich die Gesamtverluste laut den Quellen auf etwa 391 Millionen US-Dollar.

Angreifer schütten rsETH in Aave und erschüttern ZRO

Das gestohlene rsETH wurde als Sicherheit in Aave V3 eingezahlt und diente dann als Sicherung für die Ausleihe großer Mengen an ETH und WETH, wobei die Mittel über Tornado Cash zurückgeleitet wurden. Dies erhöhte das Risiko von schlechten Schulden bei Aave, wobei Schätzungen die Exposition auf bis zu 177 Millionen US-Dollar bezifferten.

Aave frierte daraufhin alle rsETH-Märkte sowohl in V3 als auch in V4 ein und erklärte, dass der Fehler in rsETH und nicht in den eigenen Verträgen liege. SparkLend schloss seinen rsETH-Markt. Fluid frierte die Aktivitäten ein. Upshift pausierte sowohl die High-Growth-ETH- als auch die Kelp-Gain-Vaults. Die Exposition erstreckte sich auch auf Produkte, die mit Pendle, Compound, Euler, Beefy und Yearn verbunden sind.

Die von Cryptopolitan geprüften privaten Briefings deuten in eine engere Richtung als die anfängliche Marktpanik vermuten ließ.

Unsere Quellen sagten, dass L1 rsETH weiterhin vollständig gedeckt sei und der relevante Aave-Markt „völlig solvent“ sei. Eine Nachricht besagte, dass weETH nicht betroffen sei, das Liquid-Vault-Management wie normal funktioniere und LiquidETH- sowie LiquidUSD-Nutzer keinen Wertverlust erleiden würden, da die übermäßigen Ausleihkosten durch den Aave-Spike abgedeckt werden.

„Aus Übermaß an Vorsicht bleibt rsETH in Aave V3 und V4 eingefroren, und die Exposition gegenüber dem Vorfall ist gedeckelt. Die WETH-Reserven bleiben ebenfalls in den betroffenen Märkten einschließlich Ethereum, Arbitrum, Base, Mantle und Linea eingefroren. Aave validiert aktiv Informationen und bewertet mögliche Lösungen.“

– Aave

Frühe Untersuchungen deuteten darauf hin, dass das Problem durch ein 1-of-1-DVN-Setup auf der Kelp rsETH-Unichain-zu-Ethereum-Route ermöglicht wurde, das die Freigabe ungedeckter Token auf Ethereum ohne einen legitimen Burn auf der Quellsite erlaubte.

Eine andere Quelle teilte uns mit, dass die eigenen LayerZero OFT-Bridges einer anderen Plattform ein minimales 2/2-DVN-Setup verwenden, auf ausgelasteteren Routen auf 3 skalieren und inbound- sowie outbound-Ratenbegrenzungen enthalten. Diese Plattform hat dennoch vorsichtshalber alle LZ OFT-Bridges pausiert, aber auch ihren Teller-Contract eingefroren, das Modul, das Einzahlungen, Auszahlungen und die Ausgabe von Anteilen verwaltet.

Protokolle stoppen Auszahlungen und warten auf Liquidität

Laut den Quellen „sind die Kreditzinsen auf Aave in die Höhe geschossen und die Ethereum-Ausgangswarteschlange hat sich gefüllt, was das Deleveraging schwieriger und teurer macht.“ Eine andere Quelle sagte, Kelp habe noch nicht entschieden, wie Verluste abgedeckt oder sozialisiert werden sollen, und im besten Fall würden die Verluste nur auf den L2s entstehen, auf denen der Exploit stattgefunden habe.

Einzahlungen wurden eingefroren, da verzögerte Oracle-Berichte zu unfairen Anteilsausgaben führen könnten. Auszahlungen wurden als „technisch nicht pausiert“ beschrieben, konnten aber ohne weitere Klarheit von Kelp und Aave nicht verarbeitet werden.

Mellow sucht nun nach Möglichkeiten zum Ausstieg, konnte dies jedoch nicht tun, da die Prämien für den Tausch von stETH zu ETH zu hoch waren und die Ethereum-Ausgangswarteschlange verstopft war. Die Teams hielten Oracle-Updates zurück, weil sie nicht wussten, wie rsETH nach den Verlusten zu bewerten ist.

Eine Quelle sagte: „Wir wissen einfach nicht, wie wir rsETH bewerten sollen.“ Eine andere antwortete auf die Frage nach Fortschritten von Kelp oder Aave: „Bisher keine Nachrichten.“ In einem Worst-Case-Szenario wurden die Verluste auf rund 9.000 ETH geschätzt. 

Eine andere Schätzung ging von einem möglichen Verlust von 6,2 % für Top-Einzahler aus, wenn die Verluste die L1-Ebene erreichen und keine breiteren Backstops genutzt werden. Separaten Nachrichten zufolge könnte die Liquidität neuer Protokolle bis Dienstag oder Mittwoch eintreffen, um größere Auszahlungen zu verarbeiten.

EtherFi hat seinen Nutzern auf X mitgeteilt, dass:

„EtherFi Liquid Vaults sind von dem aktuellen Kelp rsETH-Vorfall nicht betroffen. Liquid-Vault-Nutzer werden keine Drawdowns erfahren.“

Während all dessen haben wir zudem erfahren, dass Vercel gehackt wurde und der Angreifer die Kundendaten, den Quellcode, Datenbanken und Schlüssel des Unternehmens zum Verkauf anbietet.

Vercel hat auf Telegramm bereits öffentlich bekannt gegeben, dass sie „einen Sicherheitsvorfall mit unbefugtem Zugriff auf ihre internen Systeme identifiziert haben.“