Platforma za tečni restaking Kelp DAO izgubila je oko 293 miliona dolara zbog sigurnosne eksploatacije u ugovoru mosta za token rsETH. Napadač je krivotvorio prekolančanu poruku o prenosu, prevarivši most izgrađen na protokolu LayerZero da oslobodi 116.500 rsETH na Ethereumu bez stvarnog pomjeranja tokena, čime je efektivno stvorio nepokrivene tokene.
Uzrok je bila jedna tačka otkaza: Kelp DAO je most konfigurisao tako da traži odobrenje samo jedne decentralizovane verifikacijske mreže (DVN), kojom upravlja LayerZero Labs. Bez nezavisnog drugog verifikatora, napadači su kompromitovali izvore podataka trovanjem RPC čvorova, DDoS napadom i ubacivanjem krivotvorene poruke. U trenutku pisanja, od 3.669 jedinstvenih omnilančanih aplikacija, oko 45 posto koristilo je ranjivu 1-od-1 DVN konfiguraciju, 47 posto 2-od-2, a 5,8 posto 3-od-3 ili višu.
Napadač je 89.567 nepokrivenog rsETH deponovao u Aave kao kolateral i pozajmio oko 190 miliona dolara u ETH-u i srodnoj imovini. Sigurnosno vijeće Arbitruma zamrznulo je oko 30.766 ETH (71 milion dolara) povezanih s eksploatacijom. Aave modelira lošu dugovanje između 124 i 230 miliona dolara, dok je grupa DeFi protokola pokrenula zajednički mehanizam 'izlaznog otvora' za pozajmljivače ETH-a.
LayerZero je eksploataciju pripisao pogrešnoj konfiguraciji u Kelpovom specifičnom postavljanju, dok je Kelp DAO tvrdio da su podrazumijevane sigurnosne postavke LayerZero-a bile temeljni uzrok. Drift Protocol, koji je pretrpio vlastitu eksploataciju, osigurao je 148 miliona dolara sredstava od Tethera i partnera, zamjenjujući Circleov USDC Tetherovim USDT-om.
Izvor: Crypto.com