Терміново: ціна токена AAVE знизилася на 10% у зв'язку з кібератакою на KelpDAO, підтримуваний AAVE, на суму 292 мільйони доларів.

Оновлення, яке спричинило злом у криптовалютній сфері, пов'язане з Aave і KelpDAO, викликало різкі коливання на ринку. За останніми даними, приблизно 292 мільйони доларів було втрачено в складній операції з емісії та позик криптовалют. Це спричинило зниження ціни AAVE більш ніж на 10% сьогодні, одночасно з падінням ціни ETH через участь rsETH від KelpDAO.

Ще одна криптовалютна атака висмоктала з ринку 280 мільйонів доларів
Експерт з криптовалют ZachXBT у Telegram повідомив, що платформа KelpDAO могла зазнати кібератаки на суму понад 290 мільйонів доларів. За наявною інформацією, зловмисник емісив від 280 до 300 мільйонів доларів у вигляді rsETH — ліквідної цифрової валюти, що може бути повторно збережена на платформі EigenLayer.

Після цього емісований rsETH був використаний як заставу на платформі Aave V3 для позичання великих сум ETH і WETH. Потім зловмисник переказав ці кошти через Tornado Cash для приховування слідів транзакцій, згідно з інструментами відстеження криптовалют у блокчейні.

Дані блокчейну показують, що зловмисник заволодів 116 500 rsETH. Оцінна вартість викрадених активів становить близько 292 мільйонів доларів за поточними ринковими цінами.

О 17:35 за всесвітнім часом транзакція була ініційована, коли гаманець, пов’язаний із зловмисником, викликав контракт lzReceive на контракті EndpointV2 LayerZero. Це змусило міст KelpDAO випустити 116 500 rsETH на іншу адресу, пов’язану з адресою зловмисника.

Звіти свідчать, що протокол Aave V3 наразі може бути вразливим до беззбиткових боргів на суму майже 177 мільйонів доларів. Ця подія викликала сумніви щодо гарантій протоколу та налаштувань управління ризиками.

Протоколи KelpDAO і Aave оприлюднили офіційні заяви
Після кількох годин інциденту KelpDAO випустила офіційну заяву. Команда KelpDAO у X написала: «Раніше сьогодні ми зафіксували підозрілі активності у ланцюгах, що стосуються rsETH. Ми зупинили контракти rsETH у головній мережі та кількох мережах другого рівня (L2), доки не завершимо розслідування».

Вони додали, що співпрацюють із LayerZero, Unichain, аудиторами та провідними експертами з безпеки для аналізу причин. Команда завершила словами: «Ми повідомимо вас про останні новини, щойно отримаємо додаткову інформацію щодо цієї ситуації». Ця ситуація викликає занепокоєння, оскільки протокол Drift уже зазнав уразливості 1 квітня, що коштувало понад 280 мільйонів доларів.

Компанія Aave також заявила: «Ринки rsETH на платформах Aave V3 і Aave V4 були заморожені. Контракти Aave не були зламані, це пов’язано з rsETH». Компанія також зазначила, що розгляне можливості компенсації втрат у разі накопичення беззбиткових боргів протоколу через цю подію.

Середня ціна AAVE знизилася більш ніж на 10%.