rseth

KelpDAO kiện LayerZero: cáo buộc endorsement thiết bị dẫn đến exploit rsETH 292 triệu USD

- KelpDAO đã kiện LayerZero và Bryan Pellegrino sau vụ exploit rsETH ngày 18/4.
- Oán cáo rằng thiết bị bridge đã được endorsement bằng văn bản từ LayerZero.
- Vụ exploit liên quan đến số tiền lên đến 292 triệu USD.

#BinanceSquare #CryptoNews #ETH #DeFi

$rseth #rseth

vlikevn Titanbot

Nguồn: The Block

KelpDAO kiện LayerZero - $292M rsETH bridge exploit

- KelpDAO kiện LayerZero vì vụ exploit bridge rsETH trị giá $292M
- LayerZero đã ủng hộ thiết lập bridge trước khi tấn công xảy ra
- CEO Bryan Pellegrino bác bỏ vụ kiện vì thiếu tính hợp lý

$rseth #rseth

#vlikevn #Titanbot

Nguồn: CoinTelegraph

LayerZero ist in Schwierigkeiten geraten. KelpDAO klagt direkt gegen sie und Bryan Pellegrino und wirft ihnen Sicherheitsversagen vor, das dazu geführt habe, dass in diesem Jahr die rsETH-Brücke gehackt wurde. Diesmal nicht einfach eine Entschuldigung per Tweet – sondern direkt vor Gericht. In der Welt der Cross-Chain-Brücken ist Vertrauen alles. Sobald der Prozess läuft, werden die Audits von LayerZero, die Versicherungen und die institutionellen Kooperationspartner vollständig offengelegt und ausgezogen. Umgekehrt setzt KelpDAO mit diesem Schritt auch in der Branche Maßstäbe: Wenn bei der Brückensicherheit ein Malheur passiert, dürfen die Protokollparteien nicht einfach die Schuld abschieben – die Verantwortung muss übernommen werden.

$ZRO #LayerZero #KelpDAO #rsETH

🔥 2.000 ETH in einen Wiederherstellungsfonds zu stecken ist kein Bailout – es ist ein Vertrauensvotum von „Smart Capital“.

📊 KelpDAO hat gerade 2.000 ETH (~5,3 Mio. $) in den DeFi United rsETH-Restoration-Pool eingesperrt – ein Schritt, der mitten in die heutige #DeFi -Rally und den #rsETH -Buzz fällt. ETH liegt bei 2.670 $, ist um 3,06% gefallen (24 h) und hat ein Volumen von 975 Mio. $, während der Futures-Markt eine bullische Funding-Rate von +0,0040% und ein Long-Short-Verhältnis von 2,82 zeigt – das bedeutet: aggressive Longs dominieren.

💡 In einem Markt, in dem der Sentiment-Index 71/100 (Gier) anzeigt und Bitcoins MACD gerade ins Bärische gedreht ist, signalisiert so eine koordinierte Smart-Money-Einlage, dass die nächste Phase des Zyklus eher eine „Re-Akkumulation“ sein könnte – statt einer Panik-Verkaufswelle. Wenn Trader im institutionellen Stil ihre Wetten auf ETH-Futures verstärken, setzen sie im Grunde darauf, dass der Dip einen stärkeren Aufwärtstrend befeuert – genau das Muster, das wir vor jeder Rally innerhalb des Zyklus gesehen haben. #CryptoCycle #SmartMoney

🛠️ Praktischer Takeaway: Behalte die On-Chain-Kennzahlen von ETH und den Zufluss in den rsETH-Fonds im Blick. Wenn der Fonds weiter wächst, während das Open Interest bei Futures über 6 Mrd. $ klettert, erwäge, bei Dips zu deiner ETH-Position hinzuzukommen – mit gestaffeltem Einstieg, um das mögliche Upside zu sichern, ohne dich zu stark der kurzfristigen Volatilität auszusetzen.

❓ Wie passt du deine ETH-Strategie an mit Blick auf das Commitment von KelpDAO – steigst du beim Dip nach, hältst du stabil oder wartest du auf einen klareren Breakout?

The Yoink MEV bot successfully front ran a $7.8 million rsETH exploit attempt on an Ethereum Safe wallet. The bot paid 19 ETH to secure its position in the block and intercept the malicious transaction.

#MEVBot #rsETH ‎

#новости

#взлом #rseth
🪞 Ein Hacker versuchte, $7,8 Mio. zu stehlen, aber ein anderer Bot fing das Geld direkt während des Angriffs ab.

Der Täter entdeckte eine Schwachstelle in einem externen Modul, das mit der Safe-Wallet eines unbekannten Nutzers verbunden war, und versuchte, ~2900 rsETH ($7,8 Mio.) auszuzahlen.
Die Transaktion wurde jedoch von dem MEV-Bot Yoink bemerkt, der den gleichen Angriff zuvor durchgeführt hatte und fast die gesamte Summe abgriff.
Das Kelp-DAO-Protokoll, das rsETH ausgibt, hat die Adresse des Bots vorübergehend eingefroren. Weder Kelp DAO noch Safe wurden gehackt.
Die Mittel wurden dem Wallet-Eigentümer bislang nicht zurückerstattet, und der Entwickler des Bots Yoink hat öffentlich nicht mitgeteilt, dass er dies vorhat.
❗️Im Kelp DAO haben die Nutzer dazu aufgerufen, ihre Berechtigungen für die zu ihren Verträgen gehörigen Kontrakte vorübergehend zu entziehen. Die Mittel der Nutzer, die mit dem Protokoll interagiert haben, könnten gefährdet sein.

Gerade gesehen: Ein Ethereum-Nutzer hat sich mit einem Safe-Multisig um ~7,73 Millionen US-Dollar in rsETH gebracht. Der Angreifer nutzt einen öffentlichen keeper multicall, um ein benutzerdefiniertes Uni‑V4‑LP‑Safe‑Modul in einen Pool zu ziehen, der Hooks mit bösartigen Funktionen enthält, und packt dann aEthrsETH aus, um rsETH zu erhalten. Im selben Block hat ein MEV‑Bot den Start weggenommen und die Mittel mitgenommen. Blockaid überwacht.

Kelp sagt, der Kernvertrag und die Hinterlegung seien in Ordnung, und es habe für die verdächtigen Empfängeradresse(n) etwa 24 Stunden lang eine Überweisungs-Pause gegeben; Mint/Redeem läuft wie gewohnt. Der Fokus liegt auf der Autorisierungsfläche des benutzerdefinierten Moduls – nicht darauf, dass Safe / Kelp‑Kernkomponenten kompromittiert wurden.

#DeFi #安全 #ETH #rsETH

匿名Safe钱包被薅走773万刀的rsETH，黑客没玩花活，直接借公开keeper multicall打自定义Uniswap v4的LP模块，一路导进自己造的hook合约。说白了就是模块授权留后门，签名一签钱就飞。用Safe不等于安全，插件才是命门，赶紧自查授权。

$ETH #rsETH #Uniswap

Bearbeitet:

Laut Kelp-Mitteilung wurde die 24-stündige rsETH Ein- und Auszahlungs-Sperre für bestimmte Adressen umgesetzt. rsETH bleibt vollständig besichert.
#ETH #Kelp #rsETH

🚨 $RSETH UNTER ANGREIF: $7.7M LIQUIDITY SWEEP AUSGELÖST! 🦈

📊 Blockaid’s On‑Chain‑Radar hat einen Safe‑Wallet‑Treffer auf Ethereum gemeldet: Der Angreifer hat den öffentlichen Keeper Multicall übernommen, um eine benutzerdefinierte Uniswap V4 LP in einen bösartigen Hook Pool umzuleiten. ⚡ Der bösartige Hook hat aEth‑rsETH in rsETH entpackt, und Yoink MEV ist eingesprungen, um den gesamten Stapel in einem einzigen Block abzuziehen. 🔍 Dieses Manöver zeigt, wie Akteure mit Smart‑Money‑Vorteil Contract‑Hooks dafür einsetzen, Liquidität in einem Rutsch abzusaugen – während das Ökosystem mit Hochdruck nach dem nächsten defensiven Patch sucht.

💬 Wie wird die rsETH‑Community ihre Vaults gegen so eine hook‑getriebene Attacke absichern? 👇

⚠️ Keine finanzielle Beratung. Verwalte immer dein Risiko. 🛡️

🏷️ #RSETH #SmartMoney #Hack #LiquiditySweep #Crypto

🦈 ⚡

🔧 Kelp DAO hat bestätigt, dass rs$ETH nach 5 Wochen Wiederherstellungsarbeiten vollständig wiederhergestellt wurde, nach dem Angriff im Wert von 293 Millionen USD.
Laut der neuesten Mitteilung wurde die letzte Charge von 20.373,7 rsETH schließlich an das cross-chain Brückensystem übertragen, wodurch der Wiederherstellungsplan offiziell abgeschlossen ist. Derzeit sind die Funktionen zum Minten, Einlösen und Verteilen von Belohnungen wieder normal in Betrieb.

📊 Der Angriff am 18.04. hat nicht nur Kelp DAO betroffen, sondern auch einen Dominoeffekt auf das gesamte DeFi-Ökosystem gehabt. Die Hacker haben eine große Menge rsETH als Sicherheiten verwendet, um WETH zu leihen, was dazu führte, dass das Kreditprotokoll eine faulige Schuld von etwa 190 Millionen USD aufbaute.

👀 Obwohl der Wiederherstellungsprozess abgeschlossen ist, hat der Gesamtwert der gesperrten Mittel (TVL) im DeFi-Markt sich noch nicht auf das Niveau vor dem Vorfall erholt, was zeigt, dass die Auswirkungen von großen Hacks weiterhin spürbar sind.
#DeFi #rsETH #KelpDAO #Crypto

Aave hat in der rsETH-Krise eine Abhebung von 8,45 Milliarden Dollar erlebt, was die Fähigkeit des DeFi-Risikomanagements erneut in Frage stellt. #Aave #rsETH #LayerZero

Kelp DAO erinnert: Ab dem 15. Juni wird die Unterstützung für das Cross-Chain von rsETH auf mehreren Chains eingestellt. Nutzer, die rsETH besitzen oder die Cross-Chain-Funktion nutzen, sollten vorab das Netzwerk, den Cross-Chain-Pfad und die entsprechenden DeFi-Positionen prüfen, um zukünftige Einschränkungen zu vermeiden.

Solche Kalenderereignisse beeinflussen nicht unbedingt direkt die Preise, können aber die Liquiditätsmigration, die Cross-Chain-Erfahrung und die Interaktionen mit bestimmten Protokollen beeinflussen. Nutzer des Kelp-Ökosystems sollten die offiziellen Ankündigungen und Migrationspläne im Auge behalten. #KelpDAO #rsETH

Cross-Chain-Brücken wurden durch gefälschte Nachrichten angegriffen, 116.500 rsETH wurden aus dem Nichts freigegeben, der Angreifer hat direkt bei Aave einen Long-Trade mit über 80.000 WETH eröffnet – das ist kein DeFi-Bug, sondern ein Bruch der Vertrauensannahme in die Infrastruktur.

Hier liegt der Streitpunkt: Aave schiebt die Verantwortung auf die "dritte Partei der Cross-Chain-Brückeninfrastruktur", aber Aave V3 hat diese rsETH als Sicherheiten akzeptiert. Wo liegt das Risiko? Die Protokollebene hat keine Validierungsfähigkeit für die Echtheit von Cross-Chain-Assets.

Manche sagen, das beweist, dass Aave selbst kein Problem hat, der Prozess wurde abgeschlossen und die faulen Kredite wurden letztendlich ausgeglichen. Ich sehe das anders. Die Vermögensunterstützung wurde wiederhergestellt, weil LayerZero später aufgefüllt hat, nicht weil Aave selbst die Verluste gedeckt hat – was wäre, wenn LayerZero nicht ausgeglichen hätte?

Wer trägt die faulen Kredite?

Jetzt ist der rsETH-Markt "wieder normal", aber dieser Reparaturweg hängt davon ab, dass Dritte bereit sind, die Löcher zu stopfen, nicht dass das Protokolldesign fehlertolerant ist. Wenn beim nächsten Mal jemand nicht will, dass die Löcher gestopft werden, sieht das Ergebnis anders aus.

Ich habe in dieser Angelegenheit keine DeFi-bezogenen Positionen. $BTC Kontrakt/Spot-Ratio liegt immer noch bei 7,7x, BTC selbst hat sich heute kaum bewegt (+0,3 %, in der Nähe von 74k), der Markt hat das nicht als systemisches Risiko eingepreist. Ich glaube auch nicht, dass es eines ist, aber das Risiko der Sicherheiten von Cross-Chain-Assets in Kreditprotokollen wird immer noch nicht ausreichend bewertet.

Das ist mein Urteil, dein Geld, du entscheidest.

$BTC #Aave #DeFi #rsETH

Theo ghi nhận von #PeckShieldAlert, ein Abbau im Wert von ca. $7.81M im Zusammenhang mit #rsETH ist gerade im Ethereum-Netzwerk passiert. Auffällig: Ein MEV-Bot ist schnell vor (front-run) dem Vorfall vorgegangen.

👀 Marktbeobachtung: $rsETH

#RSSNew #AIStocksWhatNext

Im April wurde gestohlenes rsETH in Aave eingezahlt, um 191 Mio. USD WETH auszuleihen. Die Pool-Auslastung erreichte 100%. In zwei Tagen wurden 8,45 Mrd. TVL abgezogen.
Gängige Lending-Tools haben klare Lücken:
Multi-Collateral-Joint-Deviation — nicht durch Aave UI, ProfitLab, Hypernative unterstützt. Nur teilweise durch DeFi Saver.
Oracle-Abweichung nicht abgezogen — fehlt in Aave UI, DeFi Saver, ProfitLab.
Umsetzbare Empfehlungen — keine in Aave UI, Hypernative. Nur manuell in ProfitLab. DeFi Saver führt automatisch aus.
Cross-Protocol-Aggregation — keine einheitliche Ansicht für Aave + Compound.
Zeigt Ihr Tool das echte Risiko?
#AAVE #defi #lending #rseth

KelpDAO reichte eine Klage gegen LayerZero und dessen CEO, Bryan Pellegrino, ein, nachdem es zu einem Hack in Höhe von 292 Mio. US-Dollar an der rsETH-Brücke kam. Die Organisation behauptet, dass LayerZero die Brücke vor dem Angriff freigegeben habe, während der CEO jede Verantwortung von sich weist.

#KelpDAO #LayerZero #rsETH #Crypto #BinanceSquare

Mehr dazu: https://cointelegraph.com/news/kelpdao-layerzero-lawsuit-rseth-exploit?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound

KelpDAO klagt LayerZero und den CEO wegen eines Angriffs auf die rsETH-Brücke über 292 Millionen USD

- KelpDAO ist der Ansicht, dass LayerZero die Brücken-Konfiguration genehmigt hat, bevor der Angriff stattfand.
- CEO Bryan Pellegrino bezeichnet die Klage als unbegründet und unwürdig.
- Der Schaden durch den Angriff auf die rsETH-Brücke wird auf 292 Millionen USD geschätzt.
#BinanceSquare #CryptoNews #LayerZero #rsETH

$rseth

#vlikevn Titanbot

Quelle: CoinTelegraph