KelpDAOのrsETHブリッジが2億9千万ドル盗まれ、AAVEも巻き添えで市場が凍結

$RAVE ‌
4月18日、この日、DeFi界でまた大きな事件が起きた。KelpDAOのLayerZeroを基盤としたrsETHクロスチェーンブリッジが狙われ、約11.65万のrsETHが盗まれた。当時の価格で約2.92億ドルに相当する。攻撃者はかなり狡猾で、事前に10時間前にTornado Cashを通じてウォレットに資金を充て、資金の出所を隠した。
$BTC ‌
この一撃はかなり深刻だ。盗まれたrsETHは流通量の約18%を占めている。Kelp側は比較的迅速に対応し、約46分後に緊急のマルチシグで停止ボタンを押し、預金プール、引き出しコントラクト、オラクル、そしてrsETHトークン自体を凍結した。これにより、攻撃者が後から羊毛を搾り取る動きを一時的に阻止した。
$ETH ‌
しかし、事態は終わらない。攻撃者は盗んだrsETHを担保としてAAVE V3とV4に預け入れ、その後大量のWETHを借り出した。rsETHがアンカーから外れたことで、これらの担保は紙くずとなり、借りたWETHは返ってこず、AAVEのWETH資金プールは不良債権を抱えることになった。
#AI基建重心转向应用侧 ‌
AAVE側も迅速に対応し、多签の守護者はV3とV4のrsETH市場を凍結し、預け入れやrsETHを担保にした借入を禁止した。AAVEは自社の声明で、「コントラクトに問題はなく、責任はrsETHにある」と強調している。悪い債務の穴埋めについては、AAVEのUmbrellaシステムに頼る見込みで、aTokensを担保にしているユーザーは強制清算されて穴埋めに充てられる可能性が高い。Solidity開発者の0xQuitは、「WETHプールはすでに破綻している。撤退できるなら早めに撤退すべきだが、多くの場合もう遅い」とコメントした。
‌
オンチェーンの探偵ZachXBTは最初に警告を発し、「今回の攻撃でイーサリアムとArbitrum上で合計2.8億ドル以上が巻き上げられた」と伝えた。AAVEのトークン価格も10%から13%下落した。
‌
この事件は、再び皆に警告を与えている。担保の仕組みを使った資産をクロスチェーンブリッジと絡めると、事故のダメージが倍増するということだ。一つの部分が崩れると、レゴのように積み上げられたDeFiの構造全体が崩壊する。