KelpDAO遭攻擊損失11.65萬枚rsETH,駭客套現獲取106,466枚ETH
事件概要
BlockBeats 消息,4 月 19 日,據鏈上分析師餘燼監測,KelpDAO 今日凌晨遭漏洞攻擊,被憑空鑄造 11.65 萬枚 rsETH,損失約 2.93 億美元。
資金流向與套現過程
其中大部分 rsETH 被存入 Aave 作為抵押借出 ETH,少部分被直接出售換成 ETH。黑客透過抵押與拋售,共獲取 106,466 枚 ETH(約 2.5 億美元)。
攻擊細節
攻擊者控制的錢包調用了 LayerZero EndpointV2 合約上的 lzReceive 方法,該調用觸發 Kelp 的橋接合約向另一個攻擊者地址釋放 116,500 枚 rsETH。攻擊者錢包在約 3 天內完成操作,導致 KelpDAO 總流通量損失約 18%。
後續措施
Kelp 隨後緊急暫停合約,所有網絡活動暫停以進行安全檢視與修復。
