KelpDAO 的 3 亿美元漏洞事件现在看起来更像是一次 Layer 2 的失败，而非以太坊主网上的直接突破，随着社区中跨链交互引发的 DeFi 传染恐惧日益加剧。
获得匿名权的消息人士联系 Cryptopolitan 表示，他们“确信 Core L1 ETH 未受影响”，并且问题“存在于 L2 上”。
The 攻击 攻击始于一个通过 Tornado Cash 的 1 ETH 池充值的钱包，该钱包等待了大约十个小时，然后调用 LayerZero 的 EndpointV2 合约上的 lzReceive。这触发了 KelpDAO 的桥接逻辑，并向攻击者的钱包释放了 116,500 rsETH。
这些代币价值约 2.92 亿美元，约占 rsETH 约 630,000 流通供应量的 18%。随后又有两笔交易针对各 40,000 rsETH，合计约 1 亿美元，但在 KelpDAO 的多签紧急执行 pauseAll 后，这两笔交易均回滚。
据消息人士称，如果另外两次尝试都成功了，总损失将达到约 3.91 亿美元。
攻击者将 rsETH 抛售至 Aave 并扰乱 ZRO
被盗的 rsETH 被存入 Aave V3 作为抵押品，然后用于借入大量 ETH 和 WETH，资金通过 Tornado Cash 路由回传。这增加了 Aave 的不良债务风险，估计敞口高达 1.77 亿美元。
随后，Aave 冻结了 V3 和 V4 上的所有 rsETH 市场，并表示漏洞在于 rsETH，而非其自身的合约。SparkLend 关闭了其 rsETH 市场。Fluid 冻结了活动。Upshift 暂停了 High Growth ETH 和 Kelp Gain 金库。敞口还延伸至与 Pendle、Compound、Euler、Beefy 和 Yearn 挂钩的产品。
Cryptopolitan 审查的私人简报指向的方向比市场恐慌最初暗示的要狭窄。
我们的消息人士称，L1 rsETH 仍完全有抵押支持，相关的 Aave 市场“完全有偿付能力”。一条消息指出，weETH 未受影响，流动金库管理正常运行，LiquidETH 和 LiquidUSD 用户不会面临资产缩水，因为 Aave 飙升带来的超额借贷成本将由超额部分覆盖。
“出于谨慎起见，rsETH 在 Aave V3 和 V4 上保持冻结，且与该事件相关的敞口已封顶。WETH 储备在包括以太坊、Arbitrum、Base、Mantle 和 Linea 在内的受影响市场中仍保持冻结。Aave 正在积极验证信息并评估潜在解决方案。”
—— Aave
早期调查称，问题是由 Kelp rsETH Unichain 到以太坊路线上 1-of-1 DVN 设置启用的，这允许在没有合法源端销毁的情况下在以太坊上释放无抵押代币。
另一位消息人士告诉我们，另一个平台自己的 LayerZero OFT 桥接使用最低 2/2 DVN 设置，在繁忙路线上扩展至 3，并包括入站和出站速率限制。该平台仍暂停了所有 LZ OFT 桥接作为预防措施，但也冻结了其 Teller 合约，即处理存款、取款和份额铸造的模块。
协议暂停取款并等待流动性
据消息人士称，“Aave 上的借贷利率飙升，以太坊退出队列已填满，这使得去杠杆化变得更加困难/昂贵。”另一位消息人士称，Kelp 尚未决定如何覆盖或社会化损失，最好的情况是损失仅落在发生漏洞的 L2 上。
存款被冻结，因为延迟的预言机报告可能导致不公平的份额铸造。取款被描述为“技术上未暂停”，但在 Kelp 和 Aave 提供更多清晰度之前，无法处理取款。
Mellow 现在正在寻找退出窗口，但未能做到，因为从 stETH 兑换为 ETH 的溢价过高，且以太坊退出队列拥堵。团队推迟了预言机更新，因为他们不知道如何在损失后对 rsETH 进行定价。
一位消息人士说：“我们只是不知道如何给 rsETH 定价。”当被问及 Kelp 或 Aave 的进展时，另一位消息人士说：“目前没有任何消息。”在最坏的情况下，损失估计约为 9,000 ETH。
另一项估计指出，如果损失波及 L1 且未使用更广泛的后备机制，顶级存款人可能面临约 6.2% 的损失。单独的消息称，协议流动性可能在周二或周三到达，以帮助处理大额取款。
EtherFi 在 X 上告诉其用户：
“EtherFi 流动金库不受近期 Kelp rsETH 事件的影响。流动金库用户不会经历任何资产缩水。”
与此同时，在此事发生的同时，我们也获悉 Vercel 遭到入侵，且攻击者已将他们的客户数据、源代码、数据库和密钥挂牌出售。
Vercel 已在 Telegram 上公开宣布，他们“发现了一起涉及未经授权访问其内部系统的安全事件”。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
