image

Arbitrum 上の攻撃者の rsETH が焼き付けられた後、Kelp DAO は一時停止のない引き出しに注目

イーサリアムのリキッド再ステーキングプラットフォームKelpと分散型融資プロトコルAaveは、搾取者のrsETHトークンの焼き付けを含む、rsETHの裏付けを回復するための一連の手順を完了した。

昆布DAO 詳しい 火曜日にそのリキッドステーキングトークンrsETHが悪用後の回収が行われ、ハッカーのトークンがレイヤー2アービトラムネットワーク上で焼き付けられたことが確認された。

現在約2億7,800万ドル相当の117,132 rsETHは、DeFi UnitedリカバリグループとKelp自身のリカバリセーフによって管理されるマルチシグネチャウォレットであるAave Recovery Guardianから、クロスチェーン転送中にrsETHのロック、ミント、書き込み、解放を処理するスマートコントラクトであるLayerZero OFTアダプタに、2週間かけて段階的に補充されます。

Kelp DAO は、時価総額 15 億ドルのメインネットおよびレイヤー 2 ネットワーク上の rsETH が常に完全に裏付けられていることを確認しました。

リキッドステーキングトークンを回収する動きにより、今年最大規模のDeFiエクスプロイトの1つによって影響を受けたユーザーは回復に一歩近づくことになる。

昆布は 4月にハッキングされた 北朝鮮の Lazarus Group によるものと広く考えられている攻撃者が、プラットフォームのリキッド再ステーキング トークンを管理するソフトウェアである rsETH アダプター ブリッジ コントラクトを悪用し、約 2 億 9,300 万ドルを流出させました。

ブロックチェーンセキュリティ会社OpenZeppelin 報告されました 当時、スマートコントラクトのバグは公的に特定されておらず、「システムの運用に失敗した」と付け加え、これはDeFi業界が「一貫して過小評価してきた」リスクのカテゴリーであると付け加えた。

出金は24時間以内に再開されます

ケルプ氏は、最初のトランシェがスマートコントラクトに戻された後、「暫定的に24時間以内」に出金の一時停止を解除すると述べた。契約が再アクティブ化された後、入金、償還、ブリッジング、請求を含むすべての rsETH 操作が通常どおり再開されます。

このプロトコルは「セキュリティ強化パス」も完了しており、セキュリティのブリッジングには 4 人の独立した認証者と 64 のブロック確認が必要になりましたが、一部のレイヤー 2 ルートは廃止されました。

また、「クロスチェーンブリッジングのさらなる強化」を目的として、Chainlinkのクロスチェーン相互運用性プロトコル(CCIP)への移行も進めている。

DeFiハッキングにも怯まないデリバティブトレーダー

Kelp はイーサリアム上の著名なリキッド リステーク プロトコルであり、主にユーザーがデポジットするための EigenLayer 上に構築されています。 $ETH または追加の収益を得るためにサポートされている他の液体ステーキングトークン。

プロトコルのロック総額は、2025 年 9 月に 20 億ドル強という史上最高値に達しましたが、その後は約 26% 減少して 15 億 5,000 万ドルになりました。 によると デフィラマへ。

コインテレグラフは今週、指標が次のことを示したと報告した。 $ETH デリバティブトレーダーは、 安定して保持する そして、最近のDeFiの悪用にもかかわらず、弱気になったことはありません。

しかし、この日のスポット価格は約1%下落し、イーサは火曜日終盤の取引で12日ぶり安値の2,260ドルまで下落した。