rseth

KelpDAO подал иск в LayerZero: обвинения в одобрении устройств привели к взлому rsETH на 292 млн долларов

- KelpDAO подала в суд на LayerZero и Bryan Pellegrino после инцидента с exploit rsETH 18/4.
- В иске утверждается, что устройство моста было одобрено в письменном виде со стороны LayerZero.
- Взлом связан с суммой до 292 млн долларов.

#BinanceSquare #CryptoNews #ETH #DeFi

$rseth #rseth

vlikevn Titanbot

Источник: The Block

KelpDAO подаёт в суд на LayerZero — взлом rsETH-моста на $292M

- KelpDAO подаёт в суд на LayerZero из‑за взлома rsETH-моста на $292M
- LayerZero поддержала настройку моста до того, как произошло нападение
- CEO Bryan Pellegrino опровергает иск из‑за отсутствия логичности

$rseth #rseth

#vlikevn #Titanbot

Источник: CoinTelegraph

LayerZero摊上大事了。KelpDAO直接起诉它和Bryan Pellegrino, обвиняя в ненадлежащей безопасности, из-за которой в этом году украли мост rsETH. На этот раз дело не ограничится публичными извинениями в твиттере — в суде будут разбираться по-настоящему. В сфере кроссчейн-мостов доверие — всё; как только начинается процесс, у LayerZero начнут вскрывать с пристрастием аудит, страховку и партнерства с институциями. С другой стороны, эта атака KelpDAO тоже может помочь отрасли навести порядок: если безопасность моста провалилась, стороны протокола не смогут свалить вину на кого-то другого — ответственность придётся нести по полной.

$ZRO #LayerZero #KelpDAO #rsETH

🔥 Вливание 2 000 ETH в фонд восстановления — это не «спасение за чужой счет», а вотум доверия от умного капитала.

📊 KelpDAO только что заблокировал 2 000 ETH (~$5,3 млн) в пуле восстановления rsETH DeFi United — шаг, который приходится на сегодняшнее #DeFi rally и #rsETH buzz. ETH торгуется на уровне $2 670, снижаясь на 3,06% за 24 часа при объеме $975 млн, при этом на фьючерсном рынке наблюдается бычья ставка фондирования +0,0040% и лонг-шорт‑соотношение 2,82 — то есть доминируют агрессивные лонги.

💡 На рынке, где индекс настроений — 71/100 (Greed), а MACD по Bitcoin только что перешел в медвежью зону, подобная скоординированная инъекция «умных денег» сигнализирует, что следующая фаза цикла может стать «ре‑накоплением», а не панической распродажей. Когда трейдеры в институциональном стиле усиливают позиции по фьючерсам на ETH, по сути они ставят на то, что просадка подпитает более сильный восходящий тренд — именно такой паттерн мы видели перед каждым ралли в середине цикла. #CryptoCycle #SmartMoney

🛠️ Практический вывод: следите за ончейн‑метриками по ETH и притоками в фонд rsETH; если фонд продолжит расти, а открытый интерес по фьючерсам поднимется выше $6 млрд, рассмотрите добавление к вашей позиции по ETH на откатах — заходите поэтапно, чтобы зафиксировать потенциальный апсайд, не переусилив риск из‑за краткосрочной волатильности.

❓ Как вы корректируете свою стратегию по ETH на фоне обязательств KelpDAO — добавляете на просадке, держите ровно или ждете более четкого пробоя?

#новости

#взлом #rseth
🪞 Хакер попытался украсть $7,8m, но другой бот перехватил деньги прямо во время атаки.

Злоумышленник обнаружил уязвимость в стороннем модуле, подключенном к Safe-кошельку неизвестного пользователя, и попытался вывести ~2900 rsETH ($7,8m).
Однако транзакцию заметил MEV-бот Yoink, который провел ту же атаку раньше и перехватил почти всю сумму.
Протокол Kelp DAO, выпускающий rsETH, временно заморозил адрес бота. Сами Kelp DAO и Safe взломаны не были.
Средства владельцу кошелька пока не вернули, а разработчик бота Yoink публично не сообщал, что собирается это делать.
❗️В Kelp DAO призвали пользователей временно отозвать разрешения своим контрактам. Средства взаимодействовавших с протоколом пользователей могут находиться под угрозой.

Бот Yoink MEV успешно опередил попытку эксплуатации rsETH на сумму 7,8 миллиона долларов на Ethereum Safe. Бот заплатил 19 ETH, чтобы закрепить своё положение в блоке и перехватить вредоносную транзакцию.

#MEVBot #rsETH ‎

Только что увидел: у пользователя Ethereum Safe multi-sig украли около 7,73 млн долларов в rsETH. Злоумышленник воспользовался публичным keeper multicall, затянул пользовательский модуль Uni V4 LP Safe в пул с вредоносным hook, затем распаковал aEthrsETH в rsETH; в том же блоке MEV-боты yoink’ом перехватили и утащили средства. Blockaid мониторит.

Kelp говорит, что ключевые контракты и залог в норме, а для подозрительных адресов получателей сделали паузу по переводам примерно на 24 часа; mint/редимпт (выкуп) и прочее — как обычно. Суть в том, что проблема в плоскости авторизаций пользовательского модуля, а не в ядре Safe / Kelp.

#DeFi #安全 #ETH #rsETH

Анонимный Safe-кошелёк украли на 7,73 млн долларов в rsETH: хакер не стал выдумывать сложные схемы — просто воспользовался публичным keeper multicall, чтобы задействовать кастомный модуль LP для Uniswap v4 и провести средства прямо в созданный им hook-контракт. Проще говоря, это авторизация модулей с оставленной лазейкой: достаточно одной подписи — и деньги улетают. Использование Safe не равно безопасности — ключевая проблема в плагинах. Срочно проверьте свои авторизации.

$ETH #rsETH #Uniswap

Обработано:

Согласно объявлению Kelp, была приостановлена операция пополнения/вывода rsETH на 24 часа для определённых адресов. rsETH по-прежнему полностью обеспечен.
#ETH #Kelp #rsETH

🚨 $RSETH ПОД АТАКОЙ: $7.7M ЛИКВИДНОСТИ СМЕТОЙ УНЕСЛО! 🦈

📊 Ончейн-радар Blockaid зафиксировал удар по Safe-кошельку в Ethereum: злоумышленник перехватил публичный Keeper Multicall, чтобы перенаправить пользовательский Uniswap V4 LP в вредоносный Hook Pool. ⚡ Злодейский Hook размотал aEth‑rsETH в rsETH, а Yoink MEV моментально ворвался, чтобы за один блок вытащить весь стек. 🔍 Этот сценарий демонстрирует, как «умные деньги» используют контрактные хуки для молниеносного вывода ликвидности, из-за чего экосистема вынуждена в спешке искать следующий защитный патч.

💬 Как сообщество rsETH усилит свои хранилища от подобных рейдов на хуках? 👇

⚠️ Не является финансовой консультацией. Всегда управляйте своим риском. 🛡️

🏷️ #RSETH #SmartMoney #Hack #LiquiditySweep #Crypto

🦈 ⚡

🔧 Kelp DAO подтвердил, что rs$ETH полностью восстановился после 5 недель устранения последствий атаки на сумму 293 миллиона долларов.
Согласно последним новостям, партия из 20.373,7 rsETH наконец была переведена в систему кросс-чин мостов, официально завершив план восстановления. В настоящее время функции mint, redeem и распределение вознаграждений снова функционируют нормально.

📊 Атака 18/04 затронула не только Kelp DAO, но и вызвала эффект домино по всей экосистеме DeFi. Хакеры использовали большое количество rsETH в качестве залога для заимствования WETH, что привело к образованию проблемной задолженности в размере около 190 миллионов долларов.

👀 Несмотря на то, что процесс восстановления завершен, совокупная заблокированная стоимость (TVL) на рынке DeFi все еще не вернулась к уровню до инцидента, что показывает, что последствия крупных взломов все еще имеют место быть.
#DeFi #rsETH #KelpDAO #Crypto

Kelp DAO напоминает: с 15 июня будет прекращена поддержка кросс-цепочки rsETH на нескольких блокчейнах. Держателям или пользователям с функцией кросс-цепочки rsETH рекомендуется заранее проверить сеть, к которой привязаны их активы, путь кросс-цепочки и связанные DeFi позиции, чтобы избежать ограничений в дальнейших операциях.

Такого рода календарные события не обязательно напрямую влияют на цену, но могут оказать влияние на миграцию ликвидности, опыт кросс-цепочки и взаимодействие с некоторыми протоколами. Пользователям, которые в последнее время использовали экосистему Kelp, стоит внимательно следить за официальными последующими разъяснениями и планами миграции. #KelpDAO #rsETH

Aave столкнулся с оттоком в 8.45 миллиарда долларов в кризисе rsETH, что снова ставит под сомнение способности управления рисками в DeFi. #Aave #rsETH #LayerZero

Кросс-чейн мост подвергся атаке с поддельными сообщениями, 116,500 монет rsETH были выпущены из воздуха, а злоумышленник сразу же открыл позицию на Aave и занял более 80,000 WETH — это не баг DeFi, а нарушение доверительных предположений инфраструктуры.

Спорный момент здесь: Aave, анализируя ситуацию, переложила ответственность на «инфраструктуру стороннего кросс-чейн моста», но Aave V3 приняла ту партию rsETH в качестве залога, где же риск? Протокол не имеет никакой возможности проверки подлинности кросс-чейн активов.

Некоторые говорят, что это доказывает, что у Aave все в порядке, процесс завершен, и плохие долги в конечном итоге были покрыты. Я так не считаю. Восстановление активов произошло благодаря тому, что LayerZero впоследствии подложила средства, а не Aave сама покрыла убытки — а что если бы LayerZero не подложила?

На ком окажутся плохие долги?

Сейчас рынок rsETH «восстановился», но путь к этому исправлению зависел от готовности третьей стороны покрыть дыры, а не от отказоустойчивости дизайна протокола. В следующий раз, когда кто-то не захочет покрыть, итог будет другим.

У меня нет позиций, связанных с DeFi, по этому поводу. $BTC контракт/спот соотношение все еще на уровне 7.7x, BTC сегодня практически не изменился (+0.3%, около 74k), рынок не рассматривает это как системный риск. Я тоже не считаю это таковым, но риск залога кросс-чейн активов в кредитных протоколах всегда недооценивался.

Это мое суждение, твои деньги — твое дело.

$BTC #Aave #DeFi #rsETH

Согласно данным, полученным от #PeckShieldAlert, недавно произошла атака по извлечению средств на сумму около $7.81M, связанная с #rsETH v, которая произошла в сети Ethereum. Примечательно, что MEV-бот быстро опередил (front-run) это событие.

👀 Market Watch: $rsETH

#RSSNew #AIStocksWhatNext

В апреле украденный rsETH был внесён в Aave, чтобы занять $191M WETH. Загруженность пула достигла 100%. За два дня было выведено $8,45B TVL.
В популярных инструментах кредитования есть заметные пробелы:
Мультиколлатеральное отклонение по совместимым условиям — не поддерживается Aave UI, ProfitLab, Hypernative. Только частично в DeFi Saver.
Отклонение оракула не учитывается — отсутствует в Aave UI, DeFi Saver, ProfitLab.
Практические рекомендации — отсутствуют в Aave UI, Hypernative. Только в ProfitLab вручную. DeFi Saver выполняет автоматически.
Агрегация по разным протоколам — нет единого представления для Aave + Compound.
Ваш инструмент показывает реальный риск?
#AAVE #defi #lending #rseth

KelpDAO подала иск против LayerZero и её генерального директора Брайана Пеллегрино после взлома моста rsETH на $292 млн. Организация утверждает, что LayerZero одобрил мост до атаки, тогда как генеральный директор отрицает какую-либо ответственность.

#KelpDAO #LayerZero #rsETH #Crypto #BinanceSquare

Подробнее: https://cointelegraph.com/news/kelpdao-layerzero-lawsuit-rseth-exploit?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound

KelpDAO подаёт в суд на LayerZero и генерального директора из-за атаки на мост rsETH на 292 миллиона долларов

- KelpDAO считает, что LayerZero одобрил конфигурацию моста до того, как произошла атака.
- CEO Брайан Пеллегрино назвал иск необоснованным и недостойным.
- Ущерб от атаки на мост rsETH оценивается в 292 миллиона долларов.
#BinanceSquare #CryptoNews #LayerZero #rsETH

$rseth

#vlikevn Titanbot

Источник: CoinTelegraph