Ipinahayag ng $292M na pagsasamantala sa rsETH ang mga panganib sa cross-chain, na nagpilit sa pagpapasara ng Kelp at pag-freeze ng merkado ng Aave dahil sa mga alalahanin sa masamang utang.<\/i><\/b><\/p>\n
Isang pangunahing paglabag sa seguridad ang tumama sa Kelp DAO, na nag-iwan sa protocol na nagugulumihanan matapos ang isang malawakang pagsasamantala sa cross-chain. Maagang Sabado, inubos ng isang umaatake ang malaking bahagi ng suplay ng rsETH nito sa pamamagitan ng isang pinaghihinalaang kahinaan sa LayerZero. Itinuturo ng on-chain data ang isang maingat na inihandang operasyon na kinasasangkutan ng mga tool sa obfuscation at mga target na tawag sa kontrata. Mabilis na sumunod ang mga reaksyon sa merkado, na may mga epektong domino sa mga kaugnay na platform ng DeFi.<\/span><\/p>\n Humigit-kumulang 116,500 rsETH, na nagkakahalaga ng malapit sa $292 milyon sa kasalukuyang mga presyo, ang kinuha ng mga umaatake. Ipinakikita ng mga rekord sa blockchain na ang pag-ubos ay naganap sa <\/span>17:35 UTC<\/span><\/a> sa pamamagitan ng isang tawag sa function na “lzReceive” sa kontrata ng EndpointV2 ng LayerZero. Ang tawag na iyon ang nag-trigger sa sistema ng tulay ng Kelp na maglabas ng pondo nang direkta sa isang adres na kontrolado ng umaatake.<\/span><\/p>\n Ang pondo para sa pagsasamantala ay nagsimula mga 10 oras ang nakalipas. Ginamit ng umaatake ang 1-ETH pool ng Tornado Cash, isang pamamaraan na kadalasang nauugnay sa obfuscation ng transaksyon. Maikling panahon matapos ang paglabag, <\/span>itinuro ng imbestigador sa blockchain na si ZachXBT ang insidente<\/span><\/a>, na tinatantya ang mga pagkalos na higit sa $280 milyon sa kabuuan ng Ethereum at Arbitrum.<\/span><\/p>\n Tumugon ang Kelp DAO sa loob ng isang oras, kung saan pinatupad ng emergency multisig nito ang isang function na “pauseAll” sa mga pangunahing kontrata. Kabilang sa mga sistemang naapektuhan ang LRT Deposit Pool, withdrawal module, oracle, at ang rsETH token mismo. Ang hakbang na iyon ay huminto sa karagdagang pinsala at pumigil sa mga karagdagang pag-withdraw.<\/span><\/p>\n Dalawang sumunod na tangka ng umaatake ay nabigo. Ang <\/span>mga transaksyon sa 18:26 at 18:28 UTC<\/span><\/a> ay nagtangkang umubos ng isa pang 40,000 rsETH, na nagkakahalaga ng mga $100 milyon. Parehong tinanggihan dahil sa naka-pause na estado ng protocol. Kung wala ang interbensyong iyon, ang kabuuang pagkalugi ay maaaring umabot malapit sa $391 milyon.<\/span><\/p>\n Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.<\/p>\n We are working with @LayerZero_Core<\/a>, @unichain<\/a>, our auditors and top security experts on RCA. <\/p>\n We will keep you\u2026<\/p>\n — Kelp (@KelpDAO) April 18, 2026<\/a><\/p><\/blockquote>\nIpinahinto ng Kelp DAO ang Protocol Matapos ang Tangkang $292M na Pagsasamantala sa Cross-Chain<\/span><\/h2>\n
\n