Риски заражения DeFi растут на Layer 2: взлом KelpDAO на $300 млн выявил глубокие связи rsETH

Взлом KelpDAO на $300 млн теперь выглядит скорее как сбой на Layer 2, чем как прямое нарушение безопасности в основной сети Ethereum, поскольку в сообществе растут опасения по поводу распространения кризиса DeFi через межсетевые взаимодействия.

Источники, получившие право на анонимность, сообщили Cryptopolitan, что они «уверены в том, что Core L1 ETH не пострадал» и что проблема «связана с L2».

Корпоративные атака Началась после того, как кошелек, пополненный через пул Tornado Cash в размере 1 ETH, выждал около десяти часов, а затем вызвал lzReceive в контракте EndpointV2 LayerZero. Это активировало логику моста KelpDAO и перевело 116 500 rsETH на кошелек злоумышленника.

Стоимость токенов составила около $292 млн, что примерно на 18% превышает объем обращающихся rsETH в размере около 630 000. Затем последовали еще две транзакции, направленные на 40 000 rsETH каждая, или примерно на еще $100 млн в совокупности, но обе были отклонены после того, как аварийный мультиподписный контракт KelpDAO выполнил команду pauseAll.

По словам источников, если бы обе дополнительные попытки увенчались успехом, общий ущерб составил бы около $391 млн.

Злоумышленники сбрасывают rsETH в Aave и вызывают колебания на рынке ZRO

Украденные rsETH были депонированы в Aave V3 в качестве залога, после чего использовались для получения крупных займов в ETH и WETH, при этом средства направлялись обратно через Tornado Cash. Это повысило риск возникновения плохих долгов в Aave, при этом оценки воздействия достигают $177 млн.

Затем Aave заморозил все рынки rsETH как в V3, так и в V4 и заявил, что уязвимость заключается в rsETH, а не в собственных контрактах платформы. SparkLend закрыл рынок rsETH. Fluid приостановил активность. Upshift приостановил работу хранилищ High Growth ETH и Kelp Gain. Воздействие также распространилось на продукты, связанные с Pendle, Compound, Euler, Beefy и Yearn.

Закрытые брифинги, изученные Cryptopolitan, указывают на более узкую причину, чем первоначально предполагала рыночная паника.

Наши источники заявили, что L1 rsETH полностью обеспечен, а соответствующий рынок Aave «полностью платежеспособен». В одном из сообщений говорилось, что weETH не затронут, управление ликвидными хранилищами работает в штатном режиме, а пользователи LiquidETH и LiquidUSD не столкнутся с обесцениванием, поскольку избыточные затраты на займы от скачка в Aave будут покрыты.

«В целях предосторожности rsETH остается замороженным в Aave V3 и V4, а воздействие инцидента ограничено. Резервы WETH также заморожены на затронутых рынках, включая Ethereum, Arbitrum, Base, Mantle и Linea. Aave активно проверяет информацию и оценивает возможные варианты решения проблемы.»

– Aave

Ранние расследования показали, что проблема была вызвана конфигурацией DVN 1-of-1 на маршруте Kelp rsETH от Unichain к Ethereum, что позволяло выпускать необеспеченные токены в Ethereum без легитимного сжигания на стороне источника.

Другой источник сообщил, что мосты OFT LayerZero другой платформы используют минимальную конфигурацию DVN 2/2, масштабируются до 3/3 на загруженных маршрутах и включают лимиты скорости для входящих и исходящих транзакций. Эта платформа все же приостановила все мосты LZ OFT в качестве меры предосторожности, а также заморозила свой контракт Teller — модуль, отвечающий за депозиты, выводы и выпуск долей.

Протоколы приостанавливают выводы средств и ждут пополнения ликвидности

По словам источников, «ставки заимствования в Aave резко выросли, а очередь выхода из Ethereum заполнилась, что затрудняет и удорожает деверификацию». Другой источник отметил, что Kelp еще не решила, как покрыть или распределить убытки, и что наилучшим сценарием было бы, чтобы убытки легли только на L2, где произошел взлом.

Депозиты были заморожены, поскольку задержанные отчеты оракулов могли привести к несправедливому выпуску долей. Вывод средств описывались как «технически не приостановленные», но их обработка была невозможна без большей ясности от Kelp и Aave.

Mellow теперь ищет возможности для выхода, но не может этого сделать из-за слишком высоких премий за обмен stETH на ETH и затора в очереди выхода из Ethereum. Команды задерживали обновления оракулов, поскольку не знали, как оценивать rsETH после убытков.

Один источник сказал: «Мы просто не знаем, как оценивать rsETH». Другой ответил «0 новостей пока», когда его спросили о прогрессе со стороны Kelp или Aave. В одном из худших сценариев убытки оценивались примерно в 9 000 ETH. 

Другая оценка предполагала возможное снижение на 6,2% для топ-депозиторов, если убытки достигнут L1 и не будут использованы более широкие механизмы поддержки. В отдельных сообщениях говорилось, что входящая ликвидность протокола может поступить во вторник или среду, чтобы помочь обработать крупные выводы средств.

EtherFi сообщила своим пользователям в X, что:

«Хранилища EtherFi Liquid не затронуты недавним инцидентом с rsETH от Kelp. Пользователи Liquid хранилищ не столкнутся с обесцениванием.»

Тем временем, пока все это происходит, мы также получили сведения о том, что Vercel подвергся взлому и что злоумышленник выставил на продажу данные клиентов, исходный код, базы данных и ключи.

Vercel уже публично объявила в Telegram, что «обнаружила инцидент безопасности, связанный с несанкционированным доступом к их внутренним системам».