Kelp DAO subit une attaque avec une perte d'environ 292 millions de dollars, Aave annonce avoir gelé le marché rsETH

Selon The Block, les données on-chain montrent qu’un attaquant a volé samedi 116 500 rsETH depuis le pont cross-chain basé sur LayerZero de Kelp DAO, ce qui équivaut à environ 292 millions de dollars au prix actuel.
L’attaquant a contrôlé le portefeuille qui a appelé la méthode lzReceive sur le contrat LayerZero EndpointV2, ce qui a déclenché la libération de 116 500 rsETH par le contrat de pont de Kelp vers une autre adresse d’attaquant.
Le portefeuille de l’attaquant a obtenu des fonds il y a environ 10 heures via Tornado Cash.
Kelp DAO a publié sur la plateforme X qu’il a identifié une activité cross-chain suspecte impliquant rsETH, et a suspendu les contrats rsETH sur le réseau principal ainsi que sur plusieurs couches L2, en collaboration avec LayerZero, Unichain et des experts en sécurité pour analyser la cause profonde.
Aave a immédiatement gelé les marchés rsETH sur V3 et V4, et a déclaré qu’il explorerait des solutions pour compenser en cas de créances douteuses ; le prix du jeton AAVE a chuté d’environ 10 % après l’incident.
C’est le deuxième incident de sécurité survenu chez Kelp en environ un an, après une faille dans le contrat de frais en avril dernier qui avait conduit à une sur-émission de rsETH, sans que cela n’entraîne de pertes pour les utilisateurs à l’époque.