KelpDAO遭攻擊損失11.65萬枚rsETH,駭客套現獲取106,466枚ETH

KelpDAO遭攻擊損失11.65萬枚rsETH,駭客套現獲取106,466枚ETH

事件概要

BlockBeats 消息,4 月 19 日,據鏈上分析師餘燼監測,KelpDAO 今日凌晨遭漏洞攻擊,被憑空鑄造 11.65 萬枚 rsETH,損失約 2.93 億美元。

資金流向與套現過程

其中大部分 rsETH 被存入 Aave 作為抵押借出 ETH,少部分被直接出售換成 ETH。黑客透過抵押與拋售,共獲取 106,466 枚 ETH(約 2.5 億美元)。

攻擊細節

攻擊者控制的錢包調用了 LayerZero EndpointV2 合約上的 lzReceive 方法,該調用觸發 Kelp 的橋接合約向另一個攻擊者地址釋放 116,500 枚 rsETH。攻擊者錢包在約 3 天內完成操作,導致 KelpDAO 總流通量損失約 18%。

後續措施

Kelp 隨後緊急暫停合約,所有網絡活動暫停以進行安全檢視與修復。

來源:https://m.theblockbeats.info/flash/341922

返回頂端