Arbitrum îngheață $71M în ETH după atacul Kelp DAO; efectele DeFi cresc

Arbitrum a înghețat peste $71 million în ETH legate de exploatarea Kelp DAO, într-un demers de a limita pierderile.

Conform unei actualizări de marți comunicate de Arbitrum, Consiliul de Securitate al rețelei a sechestrat 30,766 ETH de la o adresă pe Arbitrum One legată de atacul de weekend și le-a transferat într-un portofel intermediar înghețat.

Arbitrum a declarat că acțiunea a fost realizată fără a perturba rețeaua sau a afecta activitatea utilizatorilor. Fondurile vor rămâne blocate, cu excepția cazului în care guvernanța aprobă pași suplimentari.

„Consiliul de Securitate a acționat cu contribuția organelor de aplicare a legii privind identificarea exploatatorului și, în orice moment, și-a cântărit angajamentul față de securitatea și integritatea comunității Arbitrum fără a afecta utilizatorii sau aplicațiile Arbitrum,” a spus echipa.

Breșa de sâmbătă a vizat podul Kelp DAO alimentat de LayerZero, unde atacatorii au drenat 116,500 rsETH evaluate la aproximativ $292 million, făcându-l una dintre cele mai mari exploatări DeFi din acest an.

Concluziile preliminare ale LayerZero au indicat grupul Lazarus din Coreea de Nord, atacatorul compromițând, se spune, noduri RPC folosite de rețeaua verificată descentralizată. 

Două noduri au fost compromise, iar un al treilea a fost vizat de un atac DDoS, permițând unui mesaj cross-chain fals să treacă verificarea și să creeze rsETH în mod ilegitim.

O parte din acele active furate au apărut ulterior pe Aave V3, unde exploatatorul a depus cantități mari de rsETH ca garanție pentru a împrumuta wrapped ETH, ridicând îngrijorări privind posibila datorie neperformantă în cadrul protocolului.

Kelp DAO a declarat că a acționat rapid, punând în pauză contractele și trecând pe lista neagră portofelele legate de atacator, împiedicând extragerea a încă 40,000 rsETH, în valoare de aproximativ $95 million.

Disputa privind configurația de securitate se intensifică

LayerZero a criticat utilizarea de către Kelp DAO a unei configurații 1-of-1 a rețelei verificate descentralizate, susținând că aceasta a creat un punct unic de eșec fără verificare independentă.

„LayerZero și alte părți externe au comunicat anterior bune practici privind diversificarea DVN către Kelp DAO,” a spus firma, adăugând că proiectul „a ales să utilizeze o configurație 1/1 DVN.”

Kelp DAO a respins afirmația, susținând că configurația nu a fost o decizie independentă, ci setarea implicită furnizată.

„Configurarea 1-of-1 DVN este configurația documentată în documentația LayerZero și livrată ca implicită pentru orice nouă implementare OFT,” a spus Kelp, adăugând că aranjamentul fusese „confirmat în mod afirmativ ca fiind adecvat” în timpul discuțiilor anterioare.

Aave modelează impactul în timp ce pierderile reverberează în DeFi

Evaluări de risc separate ale partenerilor din ecosistemul Aave au schițat două scenarii posibile, în funcție de modul în care sunt gestionate pierderile.

Un scenariu repartizează pierderile între toți deținătorii de rsETH pe toate lanțurile, conducând la aproximativ $123.7 million în datorii neperformante și la o scădere de aproximativ 15% a parității față de ETH. 

Un alt scenariu izolează pierderile la piețele layer 2, precum Arbitrum și Mantle, unde impactul ar putea urca până la $230.1 million.

Aave a menționat că trezoreria sa deține în jur de $181 million, cu backstop-uri suplimentare precum modelul Umbrella disponibile în anumite cazuri. Totuși, rezultatul final depinde de modul în care Kelp DAO contabilizează pierderile și ajustează prețurile oracle.

Presiuni au apărut deja în întregul protocol, aproape $10 billion în valoare părăsind Aave de la exploatare.

La momentul publicării, Kelp DAO a declarat că încă analizează incidentul și colaborează cu LayerZero, Aave și alți actori interesați pentru planuri de recuperare și o cale de a relua operațiunile în siguranță.