在攻击者从与去中心化金融项目Kelp DAO相关的基础设施中抽走2.91亿美元的加密货币不到一天后,用户在Aave,这个去中心化金融中经过充分检验的协议之一,因流动性危机而 struggle 提取资金。
一个通常允许用户在一个网络和另一个网络之间转移名为rsETH的资产的桥在星期六被利用,促使Aave冻结与该代币相关的市场,攻击者利用该代币从平台借款,贷款协议在X帖子中表示。
与此同时,Kelp DAO在X帖子中表示它在调查可疑活动时,已在以太坊主网上和多个第二层扩展网络中“暂停了rsETH合同”。
攻击者在Aave上的活动导致了所谓的核心借贷池的利用率飙升至100%,这表明之前已存入以太坊和包装以太坊的用户几乎没有任何流动性可供提取,Aavescan数据显示。
在Aave关闭市场的一个小时前,区块链安全公司PeckShield标记了一笔交易,显示116,500 rsETH,当时价值2.91亿美元,流入一个新钱包。
攻击者并没有带走恶意释放的rsETH,而是利用Aave借用了常规资金,造成了“大量不良债务”,Consensys和MetaMask开发者关系负责人Francesco Andreoli在X帖子中表示。(免责声明:Consensys是一家许多投资者中的一家,该投资者在编辑上是独立的Decrypt。)
根据CoinGecko的数据显示,Aave的治理代币在周日暴跌至90.13美元,过去一天下降了16%。而以太坊同期下降了2%,至2300美元。
当用户 struggle 从Aave提取资金时,他们开始以稳定币借贷,从而进一步加剧了流动性紧张,体现出一种“负面次级效应”,去中心化金融项目Spark的战略负责人monetsupply.eth在X帖子中表示。
Kelp DAO的利用和随之而来的对Aave的影响促使人们从多个去中心化金融协议中发起了一波大规模的提款,甚至是那些未受影响的协议,据数据提供商DefiLlama的匿名联合创始人0xngmi称。在周日早些时候,用户已从Aave中提取了62亿美元,他们在X帖子中表示。
由此引发的连锁反应显现,去中心化金融最新的利用事件为批评者提供了“大量弹药”,这些批评者对试图用代码替代传统金融中介的系统持怀疑态度,专注于代币化的网络Plume的总法律顾问Salman Banei在X帖子中表示。
Kelp DAO发行rsETH,这是一种液态质押代币,允许用户赚取以太坊质押和EigenLayer重质押奖励。它作为Kelp DAO存款者的可交易“收据”。Kelp DAO的桥梁是在LayerZero构建的基础设施之上,LayerZero是一个允许去中心化金融应用跨区块链发送消息和转移资产的协议。
知名区块链研究员Stacy Muur在X帖子中表示,此次利用似乎依赖于单一故障点。她写道,攻击者使用的“幽灵”消息本质上欺骗了Kelp DAO的桥梁,使其在以太坊上释放rsETH,而在以太坊第二层Unichain上没有从流通中移除相应数量的代币。
尽管如此,一些旁观者急于寻找出路,包括加密企业家和Tron创始人Justin Sun。他试图进行谈判,认为攻击者最终会难以花掉被盗资金。
“你们想要多少?”他在X帖子中问道。 “为了这次黑客的事情,牺牲Aave和Kelp DAO是完全不值得的。”
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。