Kelp DAO đã bị tấn công và mất khoảng 2,92 tỷ USD, Aave cho biết họ đã đóng băng thị trường rsETH.

Tin tức BlockBeats, ngày 19 tháng 4, theo báo cáo từ The Block, dữ liệu chuỗi cho thấy một kẻ tấn công đã đánh cắp 116,500 đồng rsETH từ cầu liên chuỗi dựa trên LayerZero của Kelp DAO vào thứ Bảy, số tiền này tương đương khoảng 2.92 tỷ đô la theo giá thị trường hiện tại. Ví của kẻ tấn công đã gọi phương thức lzReceive trên hợp đồng LayerZero EndpointV2, cuộc gọi này đã kích hoạt hợp đồng cầu nối của Kelp để chuyển 116,500 đồng rsETH đến một địa chỉ khác thuộc sở hữu của kẻ tấn công. Ví của kẻ tấn công đã nhận được tiền từ Tornado Cash khoảng 10 giờ trước đó.

Kelp DAO đã đăng tweet cho biết họ đã xác định hoạt động liên chuỗi đáng ngờ liên quan đến rsETH, và đã tạm dừng hợp đồng rsETH trên mainnet và nhiều mạng L2, và đang phối hợp với LayerZero, Unichain cùng các chuyên gia an ninh để tiến hành phân tích nguyên nhân cơ bản. Aave sau đó đã đóng băng thị trường rsETH trên V3 và V4, và cho biết sẽ tìm hiểu các giải pháp bồi thường nếu có nợ xấu phát sinh; Giá token AAVE đã giảm khoảng 10% sau sự cố xảy ra. Đây là vụ sự cố an ninh thứ hai xảy ra với Kelp trong khoảng một năm, năm ngoái tháng 4 đã xảy ra vụ lỗi hợp đồng phí dẫn đến rsETH được tạo quá mức, nhưng lúc đó không gây thiệt hại về tài chính cho người dùng.