👻 Взлом KelpDAO и LayerZero на 292 млн. $ больно ударил по AAVE
Что произошло:
В выходные хакеры (предположительно, опять северокорейские 🇰🇵) взломали мост LayerZero, который по поддельному сообщению от протокола Kelp выдал 116 500 rsETH (обернутого эфириума от Kelp) на сумму порядка 292 млн. $.
Обычно хакеры пытаются обменять все на DEX (не всегда удачно,
https://youtu.be/Frszt0dixvc?t=123), но в этот раз поступили мудрее: отправили rsETH в AAVE (и другие лендинги) как залог, взяли займ в WETH и уже его забрал на кошельки в Ethereum и Arbirtrum.
К чему это привело
Кроме держателей rsETH (протокол остановлен, потери для них неизбежны) пострадали пользователи AAVE. Залог в виде «фальшивых» rsETH создал для AAVE плохой долг, потому что под них был взять нормальный эфириум.
Пользователи массово стали выводить деньги из протокола, опасаясь каскадных ликвидаций. Ставки по займу резко выросли, особенно пострадали мастера лупингов (те, кто берет займ, кладёт в залог и многократно повторяет, разгоняя доходность).
В AAVE на некоторых рынках нечего выводить, люди ждут очереди на вывод средств.
Любопытно, что повлияло на другие лендинги — даже на Kamino (Solana) займы взяты под завязку.
Кто виноват?
LayerZero и Kelp точно допустили инженерные ошибки — для минтинга такого количества rsETH проверялась только одно сообщение извне, которое оказалось вне поле зрения аудиторов. По сути, подделали запрос на то, чтобы отпечатать rsETH и он был пропущен мостом.
AAVE, кажется, не повезло. Хотя, возможно, проверять активы для листинга нужно тщательнее.
Последствия
Деньги из DeFi выводят, доверие падает (небезосновательно). Мосты по-прежнему самая рискованная часть экосистемы. К сожалению, пользовались ли вы лично мостом или нет, не повлияло на факт потенциальных потерь от взлома.
Сеть Arbitrum заморозила 30 766 ETH (по сути забрала с кошелька хакера). С одной стороны, отобрали награбленное, с другой - у них есть кнопка перевода средств с любого кошелька.
——————————
С AAVE на Aptos все в порядке — ставки на депозиты подросли, как и в большинстве лендингов. Но это сейчас точно не инвестиционная рекомендация
——————————
В новостях тоже расскажу, может, ещё подробности появятся
