🚨 Kelp DAO bị hack $292M
Rạng sáng nay hợp đồng bridge rsETH của Kelp DAO (giao thức liquid restaking lớn thứ hai sau ether.fi, xây trên LayerZero) bị hacker khai thác, thiệt hại 116.500 rsETH ($292M).
Lý do vụ hack thành công dễ dàng là bridge này chỉ có đúng 1 trình xác thực (DVN 1/1), không có kiểm tra chéo. Hacker sau đó còn thử rút thêm 40.000 rsETH (~$100M) nhưng thất bại vì Kelp đã kịp pause toàn bộ hợp đồng.
Aave đã đóng băng thị trường rsETH trên cả V3 và V4, khẳng định hợp đồng của mình không bị hack, và cam kết nếu phát sinh nợ xấu thì sẽ tìm cách bù đắp.
Theo ước tính từ Spark (đối thủ trực tiếp của Aave), nếu rsETH giảm giá 19% (số bị cắp chiếm 19% tổng cung rsETH), Aave có thể phát sinh hơn $100M nợ xấu do vay vòng lặp đòn bẩy cao.
Cả $KERNEL
và $AAVE
đều đã giảm hơn 10% sau vụ hack.