$292M rsETH-exploit onthult cross-chain risico’s, leidt tot Kelp-afsluiting en Aave-marktbevriezing vanwege zorgen over wanbetaling.<\/i><\/b><\/p>\n
Een grote beveiligingsinbreuk heeft Kelp DAO getroffen, waardoor het protocol na een grootschalige cross-chain exploit uit balans is gebracht. Vroeg op zaterdag heeft een aanvaller een aanzienlijk deel van het rsETH-aanbod afgetapt via een vermoedelijke LayerZero-kwetsbaarheid. On-chain data wijst op een zorgvuldig voorbereide operatie waarbij verduisteringsinstrumenten en gerichte contractaanroepen werden gebruikt. Marktreacties volgden snel, met een domino-effect op gerelateerde DeFi-platforms.<\/span><\/p>\n Aanvallers hebben ongeveer 116.500 rsETH weggezogen, met een waarde van bijna $292 miljoen tegen de huidige prijzen. Blockchain-gegevens tonen aan dat het aftappen plaatsvond om <\/span>17:35 UTC<\/span><\/a> via een aanroep van de “lzReceive”-functie op LayerZero’s EndpointV2-contract. Die aanroep activeerde het bridge-systeem van Kelp om fondsen direct naar een door de aanvaller gecontroleerd adres over te maken.<\/span><\/p>\n De financiering van de exploit gaat ongeveer 10 uur terug. De aanvaller gebruikte Tornado Cash’s 1-ETH pool, een methode die vaak wordt geassocieerd met transactieverduistering. Kort na de inbraek merkte blockchain-onderzoeker ZachXBT <\/span>het incident op<\/span><\/a> en schatte de verliezen op meer dan $280 miljoen over Ethereum en Arbitrum.<\/span><\/p>\n Kelp DAO reageerde binnen een uur, waarbij zijn nood-multisig een “pauseAll”-functie uitvoerde op cruciale contracten. Systemen die werden getroffen waren onder meer de LRT Deposit Pool, de opnamemodule, de oracle en het rsETH-token zelf. Die actie stopte verdere schade en voorkwam extra opnames.<\/span><\/p>\n Twee vervolgpogingen van de aanvaller mislukten. <\/span>Transacties om 18:26 en 18:28 UTC<\/span><\/a> probeerden nog eens 40.000 rsETH af te tappen, met een waarde van ongeveer $100 miljoen. Beiden werden afgewezen vanwege de gepauzeerde staat van het protocol. Zonder die interventie hadden de totale verliezen kunnen oplopen tot bijna $391 miljoen.<\/span><\/p>\n Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.<\/p>\n We are working with @LayerZero_Core<\/a>, @unichain<\/a>, our auditors and top security experts on RCA. <\/p>\n We will keep you\u2026<\/p>\n — Kelp (@KelpDAO) April 18, 2026<\/a><\/p><\/blockquote>\nKelp DAO bevriest protocol na poging tot $292M cross-chain exploit<\/span><\/h2>\n
\n