Kelp DAO가 공격을받아 약 29억 달러의 손실이 발생했습니다. Aave는 이미 rsETH 시장을 동결했다고 밝혔습니다.

BlockBeats 뉴스, 4월 19일, The Block 보도에 따르면, 온체인 데이터에 의하면, 어떤 공격자가 토요일에 Kelp DAO의 LayerZero 기반 크로스 체인 브리지로부터 116,500개의 rsETH를 도난당했으며, 현재 시장 가격으로 약 2.92 억 달러에 해당합니다. 공격자가 제어하는 지갑이 LayerZero EndpointV2 스마트 계약의 lzReceive 메소드를 호출했고, 이 호출로 인해 Kelp의 브리징 스마트 계약이 다른 공격자 주소로 116,500개의 rsETH를 해제했습니다. 공격자의 지갑은 약 10시간 전에 토네이도 캐시를 통해 자금을 입수했습니다.

Kelp DAO는 rsETH 관련 의심스러운 크로스 체인 활동을 식별했으며, rsETH 계약을 메인넷 및 다중 L2에서 일시 중지시킨 후, LayerZero, Unichain 및 보안 전문가들과 협력하여 근본 원인 분석을 진행 중입니다. 이에 따라 Aave는 V3 및 V4에서의 rsETH 시장을 동결하고, 이로 인한 손실이 발생할 경우 보상 방안을 탐구할 것임을 밝혔으며, 사건 발생 후 AAVE 토큰 가격은 약 10% 하락했습니다. 이는 Kelp가 약 1년 만에 겪은 두 번째 보안 사건으로, 작년 4월에는 수수료 계약 버그로 rsETH가 과도하게 주조되었으며, 그 때에는 사용자 자금에 손해가 발생하지 않았습니다.