Urgente: O preço da moeda AAVE caiu 10% com o ataque cibernético de 292 milhões de dólares à KelpDAO apoiada pela AAVE.

Uma atualização relacionada a uma brecha em criptomoedas, envolvendo Aave e KelpDAO, causou volatilidade acentuada no mercado. Segundo uma investigação recente, alegadamente cerca de 292 milhões de dólares foram perdidos em um processo complexo de emissão e empréstimo de moedas. Isso levou a uma queda de mais de 10% no preço do AAVE hoje, juntamente com uma redução no preço do ETH devido ao envolvimento do rsETH da KelpDAO.

Outro ataque a criptomoedas drena 280 milhões de dólares do mercado
O especialista em criptomoedas ZachXBT no Telegram revelou que a plataforma KelpDAO pode ter sido alvo de um ataque cibernético superior a 290 milhões de dólares. Com base nas informações divulgadas, o atacante cunhou entre 280 e 300 milhões de dólares em rsETH, uma moeda digital líquida que pode ser reempacotada na plataforma EigenLayer.

Depois, o rsETH cunhado foi usado como garantia na plataforma Aave V3 para tomar empréstimos massivos de ETH e WETH. Em seguida, o atacante transferiu esses fundos através da plataforma Tornado Cash para ocultar o rastro das transações, de acordo com ferramentas de rastreamento de criptomoedas na blockchain.

Dados da blockchain mostram que o invasor roubou 116.500 rsETH. O valor dos ativos roubados é estimado em cerca de 292 milhões de dólares, com base nos preços atuais de mercado.

Às 17h35 UTC, a transação ocorreu quando uma carteira vinculada ao atacante chamou o contrato lzReceive no contrato EndpointV2 do LayerZero. Essa chamada fez com que o contrato do ponte KelpDAO liberasse 116.500 rsETH para outro endereço ligado ao atacante.

Relatórios indicam que o protocolo Aave V3 pode estar agora vulnerável a perdas de dívidas zero de aproximadamente 177 milhões de dólares. O incidente levantou dúvidas sobre as garantias do protocolo e suas configurações de gerenciamento de risco.

Protocolo KelpDAO e Aave emitem declaração oficial
Horas após o incidente, a KelpDAO publicou uma declaração oficial. A equipe da KelpDAO escreveu na plataforma X: "Mais cedo hoje, detectamos uma atividade suspeita na cadeia envolvendo rsETH. Suspendemos os contratos de rsETH na rede principal e em vários servidores de segunda camada (L2) enquanto concluímos a investigação."

Eles acrescentaram que estão trabalhando com LayerZero, Unichain, auditores de contas e principais especialistas em segurança para analisar as causas raízes. A equipe finalizou dizendo: "Manteremos vocês informados assim que obtivermos mais detalhes sobre essa situação." A situação é preocupante, pois o protocolo Drift já havia sofrido uma vulnerabilidade de segurança em 1º de abril, que resultou em perdas superiores a 280 milhões de dólares.

A Aave também declarou: "Os mercados de rsETH na Aave V3 e V4 foram congelados. Nenhum contrato da Aave foi explorado, essa exploração está relacionada ao rsETH." A empresa também indicou que estudará formas de compensar déficits caso dívidas zero se acumulem no protocolo devido a esse incidente.

O preço médio do AAVE caiu mais de 10%.