Эксперты прогнозируют, что ограниченное урегулирование, потенциально ограничивающееся 15%, может быть наиболее благоприятным решением после масштабного нарушения кибербезопасности KelpDAO стоимостью 293 миллиона долларов.

Крупный эксплойт в KelpDAO потряс рынок DeFi, потери которого оцениваются почти в 293 миллиона долларов, что сделало его одним из крупнейших инцидентов года. Впервые проблема была отмечена после «подозрительной межцепочной активности с участием rsETH», что побудило команду приостановить контракты в основной сети Ethereum и нескольких сетях уровня 2.

Протокол, который позволяет пользователям повторно использовать такие активы, как stETH или cbETH, в обмен на rsETH, быстро стал центром более широкой проблемы экосистемы, поскольку было раскрыто множество платформ.

Аналитик объясняет, что пошло не так

Основатель OneKey Иши объяснил, что пошло не так. «KelpDAO демонтировала замок на своей двери, LayerZero продает дверь, в которой вы можете взломать замок самостоятельно, а Ааве предположил, что дверь соседа определенно заперта наглухо».

Его план восстановления экономики начинается с переговоров.

«Лучший результат — договориться с хакером, предложить вознаграждение в размере 10–15% и получить большую часть обратно», — сказал он.

Если это не удастся, он считает, что LayerZero должен вмешаться в финансовом отношении, отмечая, что у него «самые глубокие карманы и самая долгосрочная выгода в игре».

Он также назвал KelpDAO самым слабым звеном, предложив компенсацию в виде токенов, будущих доходов или даже полную продажу проекта.

Системный риск и что будет дальше

Самый большой риск сейчас связан с WETH. Иши предупредил: «Вкладчики WETH абсолютно не могут позволить себе стрижку», поскольку любая потеря может вызвать каскадные последствия для таких протоколов, как Morpho, Spark, Fluid и Euler, потенциально нанося ущерб всему сектору LRT.

Несмотря на масштаб инцидента, он по-прежнему уверен в устойчивости Aave, указывая на такие средства защиты, как Umbrella и stkAAVE. «Я верю, что Aave сможет выдержать это», — сказал он, даже несмотря на то, что рынки продолжают оценивать последствия.

Немедленное реагирование по протоколам

После инцидента Ааве подтвердил, что rsETH по-прежнему полностью поддерживается Ethereum, но быстро принял меры, чтобы заморозить его использование на рынках V3 и V4. В качестве меры предосторожности резервы WETH также были заморожены во всех сетях, включая Arbitrum, Base, Mantle и Linea.

«KelpDAO здесь безработный — либо компенсируйте это токенами + будущий доход, либо просто упакуйте весь проект и продайте его L0 или BMNR».

KelpDAO заявила, что активно работает с LayerZero, аудиторами и экспертами по безопасности для расследования основной причины, одновременно призывая пользователей полагаться только на официальные обновления.