Aave Anggar Hutang Lapuk $124J hingga $230J Akibat Eksploit Kelp

Pembekal perkhidmatan Aave pada hari Isnin telah menerbitkan laporan insiden yang mengira pendedahan protokol terhadap eksploit jambatan rsETH Kelp DAO pada 18 April, menggariskan dua senario hutang lapuk dalam julat $123.7 juta hingga $230.1 juta, dan mengesyorkan penggantungan segera modul keselamatan Umbrella protokol tersebut. Menurut laporan yang dimuat naik ke forum tadbir urus Aave, 89,567 daripada 116,500 rsETH yang dicuri dari jambatan LayerZero Kelp telah dimasukkan ke dalam tujuh dompet yang dikawal penyerang di Aave. Posisi-posisi tersebut meminjam 82,650 WETH ($190.86 juta) dan 821 wstETH ($2.33 juta). Posisi tunggal terbesar, di pasaran Ethereum Core Aave, membekalkan 53,000 rsETH dan meminjam 52,460 WETH, atau $121 juta, daripada satu dompet. Posisi selebihnya diedarkan merentasi penggunaan Aave di Arbitrum. Semua posisi penyerang kini berada pada faktor kesihatan antara 1.01 dan 1.03. Saya perhatikan margin ini sangat nipis; sebarang pergerakan harga kecil boleh mencetuskan pencairan, tetapi kecepatan perlaksanaannya kekal tidak pasti. Langkah seterusnya yang praktikal ialah memantau sama ada penggantungan modul Umbrella dilaksanakan sebelum pasarannya merosot dengan lebih teruk.