Kelp DAO sufrió un ataque que resultó en una pérdida de aproximadamente 292 millones de dólares, Aave afirma que ha congelado el mercado de rsETH

Según The Block, los datos en la cadena muestran que un atacante robó 116,500 rsETH desde un puente entre cadenas basado en LayerZero en Kelp DAO el sábado, lo que equivale a aproximadamente 292 millones de dólares a precios actuales.
El atacante controló una cartera que llamó al método lzReceive en el contrato LayerZero EndpointV2, esa llamada activó que el contrato de puente de Kelp liberara 116,500 rsETH a otra dirección de atacante.
La cartera del atacante obtuvo fondos hace aproximadamente 10 horas a través de Tornado Cash.
Kelp DAO publicó en la plataforma X que ha identificado actividades sospechosas de puente relacionadas con rsETH y ha detenido los contratos de rsETH en la red principal y en varias capas L2, y está colaborando con LayerZero, Unichain y expertos en seguridad para analizar la causa raíz.
Aave congeló inmediatamente los mercados de rsETH en V3 y V4, y afirmó que explorará soluciones para cubrir las pérdidas si se generan deudas incobrables; el precio del token AAVE cayó aproximadamente un 10% tras el incidente.
Este es el segundo incidente de seguridad en Kelp en aproximadamente un año, ya que en abril del año pasado sufrió una sobre emisión de rsETH debido a una vulnerabilidad en el contrato de tarifas, aunque en esa ocasión no se perdieron fondos de los usuarios.