Оригинал | Odaily Planet Daily (@OdailyChina)
Автор | Azuma (@azuma_eth)
Пекинское время, 19 апреля. Безопасность DeFi снова понесла тяжелый удар.
Данные в блокчейне показывают, что сегодня около 1:35 утра по пекинскому времени мостовой контракт rsETH протокола Kelp DAO, второго по величине протокола ликвидного стейкинга, построенного на основе LayerZero, предположительно был взломан, в результате чего было потеряно 116 500 rsETH на сумму около 292 миллионов долларов.
Продолжая отслеживать записи в блокчейне, адрес злоумышленника примерно за 10 часов до инцидента получил начальное финансирование в размере 1 ETH от микширующего протокола Tornado Cash. После этого адрес вызвал функцию lzReceive в контракте LayerZero EndpointV2, что привело к срабатыванию мостового контракта Kelp и переводу 116 500 rsETH на другой адрес злоумышленника.
Примерно через 2,5 часа после инцидента Kelp DAO официально подтвердила атаку в X: «Сегодня раньше мы обнаружили подозрительную межсетевую активность, связанную с rsETH. В ходе расследования мы приостановили контракты rsETH в основной сети и в нескольких сетях Layer2. Наши аудиторы сотрудничают с экспертами по безопасности LayerZero и Unichain и внимательно следят за ситуацией. В дальнейшем мы будем информировать вас о последних событиях, пожалуйста, следите за официальными каналами.»
После инцидента различные проекты DeFi и security-компании проанализировали причины события. Анализ D2 Finance часто цитировался в сообществе — LayerZero Scan помечает источник как Kelp DAO, что означает, что сообщение поступило от законно развернутого Kelp контракта-пера, и по этому пути ранее уже было 308 записей nonce сообщений. Следовательно, основной причиной этой атаки является «компрометация приватного ключа исходной цепи».
Разработчик TinyHumans AI Стивен Энамакель (Steven Enamakel) добавил, что этот контракт обеспечивался только одним набором валидаторов (DVN) 1/1, что означает, что достаточно, чтобы валидатор отправил ошибочную транзакцию, чтобы вызвать проблему.
Хакер использовал Aave для вывода средств, возможно, создав безнадежный долг
Поскольку собственная торговая ликвидность rsETH ограничена, хакер выбрал стратегию вывода средств через кредитные протоколы, такие как Aave, заложив rsETH и заняв wETH с лучшей ликвидностью.
Мониторинг PeckShield Alert показал, что по состоянию на 4:30 утра хакерский адрес внес украденные rsETH в кредитные протоколы Aave V3, Compound V3, Euler и занял большое количество WETH, общая сумма долга превысила 236 миллионов долларов — из которых только на платформе Aave долг составил 196 миллионов долларов, на Compound — 39,4 миллиона долларов, на Euler — всего 840 тысяч долларов.
После инцидента Aave немедленно заморозила рынок rsETH на Aave V3 и V4. Команда затем опубликовала официальное заявление в X: «Контракты Aave не подверглись атаке, данная атака связана с rsETH. Заморозка rsETH была произведена для блокировки новых депозитов rsETH и залоговых займов в период оценки ситуации. Мы изучаем информацию о займах rsETH в Aave, произошедших после атаки, и в ближайшее время поделимся дополнительными деталями.»
Вскоре после публикации первоначального заявления Aave обновила его, добавив в конце фразу: «Если в результате этого инцидента в протоколе накопится безнадежный долг, мы изучим пути покрытия дефицита.»
На момент публикации точная сумма безнадежного долга, вызванного этим инцидентом, не ясна.
Стратегический директор Spark, прямого конкурента Aave, monetsupply.eth, заявил, что если rsETH обесценится на 19% (украденная сумма составляет 19% от общего предложения rsETH), у Aave может возникнуть безнадежный долг более чем на 100 миллионов долларов из-за высокого левериджа и циклического заимствования.
Однако Марк Зеллер (Marc Zeller), основатель представительной команды управления экосистемы Aave, Aave Chan Initiative (ACI) (объявил, что уйдет из Aave в июле из-за разногласий в управлении), высказал другую точку зрения. Зеллер в начале события рекомендовал пользователям как можно скорее вывести WETH из Aave V3, чтобы избежать потерь, и подтвердил, что рынки USDC и USDT на Aave не затронуты. Отвечая на предположение другого пользователя о том, что «безнадежный долг может достичь сотен миллионов», он сказал: «Гораздо меньше этой цифры.»
Но Марк Зеллер также упомянул, что сейчас самое время проверить Umbrella в реальной производственной среде. Под Umbrella подразумевается автоматический модуль безопасности Aave, проще говоря, это пул средств для покрытия безнадежных долгов, куда пользователи могут вносить активы для получения высоких стимулов, но в случае возникновения безнадежного долга в протоколе этот пул также должен нести потенциальные убытки.
Данные протокола Aave показывают, что в настоящее время в Umbrella имеется WETH на сумму около 50 миллионов долларов, которые можно использовать для покрытия потенциального безнадежного долга от этого инцидента, но пока не ясно, достаточно ли этого для заполнения бреши.
Под влиянием этого события цена AAVE кратковременно упала почти на 10%, на момент публикации временно составляет 104,6 USDT.
Еще одно событие безопасности на миллиард долларов в апреле
Это не первое крупное событие безопасности в этом месяце.
Еще 1 апреля протокол торговли деривативами Drift Protocol в экосистеме Solana подвергся атаке, потери составили до 280 миллионов долларов (подробнее см. «Шутка на первое апреля? Drift Protocol взломан более чем на 280 миллионов долларов, возможно, став вторым по величине ограблением DeFi в экосистеме Solana»).
После инцидента Drift Protocol напрямую возложил вину за взлом на «северокорейских хакеров», но, к счастью, Tether и другие учреждения пообещали инвестировать 147,5 миллионов долларов на компенсацию пользователям, так что у пользователей появилась некоторая надежда на возмещение.
Прошло всего десять с небольшим дней, и произошел еще один взлом еще большего масштаба. Чем на этот раз все закончится?
Осталось ли в DeFi безопасное место?
Проблемы безопасности DeFi становятся все более серьезными.
С одной стороны, продолжаются хакерские атаки, с другой — постоянные угрозы безопасности, создаваемые такими ИИ, как Mythos (см. «Интервью Odaily с Юйсянем: утечка новой модели ядерного уровня от Anthropic, как это повлияет на атаки и защиту в криптобезопасности?»). Для пользователей DeFi предыдущей мерой противодействия было стремление перемещать средства в основном в проверенные аудитом и обладающие хорошей репутацией топовые протоколы, но теперь даже такие топовые протоколы, как Aave, которые в подсознании обычных пользователей считаются крайне надежными, косвенно оказались вовлеченными. Куда же теперь пользователям можно переместить свои средства?
Лично я сейчас действительно не советую пользователям оставлять большие суммы в блокчейне. Если в этом действительно есть необходимость, пожалуйста, обязательно диверсифицируйте и изолируйте свои активы.
На момент публикации многие детали этого инцидента все еще не ясны. Odaily будет продолжать следить за развитием событий, пожалуйста, оставайтесь на связи.
