Perigos de contágio DeFi aumentam na Layer 2 quando hack de $300M na KelpDAO expõe fortes vínculos com rsETH

A exploração de $300 milhões da KelpDAO agora parece mais uma falha na Layer 2 do que uma ruptura direta na mainnet do Ethereum, à medida que os temores de contágio DeFi provenientes de interações entre cadeias crescem na comunidade.

Fontes que receberam anonimato entraram em contato com a Cryptopolitan e disseram ter “confiança de que o Core L1 ETH não foi impactado” e que o problema “está nas L2s.”

O ataque começou depois que uma carteira financiada através do pool de 1 ETH da Tornado Cash esperou cerca de dez horas e depois chamou lzReceive no contrato EndpointV2 da LayerZero. Isso acionou a lógica de ponte da KelpDAO e liberou 116.500 rsETH para a carteira de um atacante.

Os tokens valiam cerca de $292 milhões e representavam aproximadamente 18% da oferta circulante de rsETH, de cerca de 630.000. Dois pacotes adicionais então miraram 40.000 rsETH cada, ou cerca de outros $100 milhões combinados, mas ambos foram revertidos após a execução do pauseAll pela multisig de emergência da KelpDAO.

Se ambas as tentativas extras tivessem funcionado, a perda total teria chegado a cerca de $391 milhões, segundo as fontes.

Atacantes despejam rsETH na Aave e abalam o ZRO

O rsETH roubado foi depositado na Aave V3 como garantia, depois usado para emprestar grandes quantidades de ETH e WETH, com os fundos roteados de volta pela Tornado Cash. Isso aumentou o risco de dívida ruim na Aave, com estimativas colocando a exposição em até $177 milhões.

A Aave então congelou todos os mercados de rsETH tanto na V3 quanto na V4 e disse que a falha estava no rsETH, não em seus próprios contratos. A SparkLend fechou seu mercado de rsETH. A Fluid congelou a atividade. A Upshift pausou as caixas High Growth ETH e Kelp Gain. A exposição também se estendia a produtos vinculados à Pendle, Compound, Euler, Beefy e Yearn.

As reuniões privadas revisadas pela Cryptopolitan apontam em uma direção mais restrita do que o pânico inicial do mercado sugeria.

Nossas fontes disseram que o rsETH L1 permanece totalmente lastreado e que o mercado relevante da Aave está “completamente solvente”. Uma mensagem disse que o weETH não foi afetado, a gestão de caixas líquidas está operando normalmente e os usuários de LiquidETH e LiquidUSD não enfrentarão desvalorizações porque os custos extras de empréstimo decorrentes do pico na Aave serão cobertos.

“Por uma abundância de cautela, o rsETH permanece congelado na Aave V3 e V4 e a exposição ao incidente está limitada. As reservas de WETH também permanecem congeladas nos mercados afetados, incluindo Ethereum, Arbitrum, Base, Mantle e Linea. A Aave está validando ativamente as informações e avaliando resoluções potenciais.”

– Aave

Investigações iniciais disseram que o problema foi possibilitado por uma configuração DVN 1-de-1 na rota Kelp rsETH Unichain para Ethereum, o que permitiu que tokens sem lastro fossem liberados no Ethereum sem um queima legítima no lado de origem.

Outra fonte nos disse que as próprias pontas OFT da LayerZero de outra plataforma usam uma configuração DVN mínima de 2/2, escalam para 3 em rotas mais movimentadas e incluem limites de taxa de entrada e saída. Essa plataforma ainda pausou todas as pontas LZ OFT como precaução, mas também congelou seu contrato Teller, o módulo que lida com depósitos, saques e cunhagem de ações.

Protocolos param saques e aguardam liquidez

De acordo com as fontes, “as taxas de empréstimo na Aave dispararam e a fila de saída do Ethereum se encheu, o que torna a desalavancagem mais difícil/mais cara”. Outro disse que a Kelp ainda não havia decidido como cobrir ou socializar as perdas e que o melhor caso seria para as perdas recaírem apenas nas L2s onde a exploração ocorreu.

Os depósitos foram congelados porque relatórios atrasados de oráculos poderiam criar cunhagem injusta de ações. Os saques foram descritos como “técnicamente não pausados”, mas não poderiam ser processados sem mais clareza da Kelp e da Aave.

A Mellow agora procura janelas para sair, mas não conseguiu fazê-lo porque os prêmios para trocar stETH por ETH eram muito altos e a fila de saída do Ethereum estava congestionada. As equipes retardaram atualizações de oráculos porque não sabiam como precificar o rsETH após as perdas.

Uma fonte disse: “Apenas não sabemos como precificar o rsETH”. Outra disse: “0 notícias até agora”, quando perguntada sobre o progresso da Kelp ou da Aave. Em um pior cenário, as perdas foram estimadas em cerca de 9.000 ETH. 

Outra estimativa colocou um possível golpe de 6,2% nos depositantes de nível superior se as perdas atingissem o L1 e os respaldos mais amplos não fossem usados. Mensagens separadas disseram que a liquidez do protocolo de entrada pode chegar até terça ou quarta-feira para ajudar a processar saques maiores.

A EtherFi informou seus usuários no X que:

“As caixas líquidas da EtherFi não foram afetadas pelo recente incidente do rsETH da Kelp. Os usuários das caixas líquidas não experimentarão nenhuma desvalorização.”

Enquanto tudo isso acontece, também recebemos o conhecimento de que a Vercel foi violada e que o atacante listou os dados de seus clientes, código-fonte, bancos de dados e chaves à venda.

A Vercel já anunciou publicamente no Telegram que “identificou um incidente de segurança envolvendo acesso não autorizado aos seus sistemas internos.”