LayerZero обвинила Kelp в уязвимости после хака, споры о компенсации
Kelp DAO потеряло $290 млн из-за ошибки в настройке сети LayerZero. Аналитики обсуждают, кто возьмёт на себя убытки, включая Aave и держателей rsETH.
Крипто-протокол LayerZero объявил, что уязвимость в системе Kelp DAO возникла из-за неправильной настройки проверки транзакций. По данным компании, это позволило злоумышленникам украсть около $290 млн (~29 млрд ₽) через мост rsETH, работающий на инфраструктуре LayerZero.
Инцидент произошёл в субботу, когда хакер вывел 116 500 restaked ETH (rsETH) на сумму до $293 млн (~29,3 млрд ₽) в момент атаки. Основной причиной стало использование единственного узла проверки (DVN) вместо рекомендованных нескольких независимых каналов верификации.
«Kelp DAO выбрал схему 1/1 DVN, несмотря на предупреждения LayerZero и других проектов. Это создало критическую точку отказа», — заявили в LayerZero. В компании подчеркнули, что проблема не в их сети, а в настройке приложения Kelp.
После взлома обсуждения сместились с технических деталей на вопрос: кто возместит убытки. Ситуация затронула и Aave, где хакер использовал rsETH в качестве залога для получения ликвидности. Это привело к снижению TVL Aave на $8,9 млрд (~890 млрд ₽), до $17,5 млрд (~1,75 трлн ₽) на момент написания.
«Плохой долг» в размере $195 млн (~19,5 млрд ₽) вызвал волну выводов средств из протокола. В Aave уже заморозили rsETH в версиях v3 и v4, чтобы остановить дальнейшие риски. Смарт-контракты протокола остались неповреждёнными.
Эксперты предложили различные сценарии компенсации. Один из них — договорённость с хакером через выплату 10–15% вознаграждения, как считает основатель OneKey Иши Ванг. Другой вариант — распределение убытков между держателями rsETH или откат транзакций к состоянию до взлома, что, по мнению аналитика 0xngmi, крайне сложно реализовать.
«Если не удастся договориться, фонд экосистемы LayerZero должен взять на себя основную часть потерь. Kelp DAO может компенсировать убытки токенами или продать проект», — отметил Иши Ванг.
Риск ликвидаций на Aave вырос из-за сокращения доступного ETH. Глава Spark MoneySupply предупредил, что при загруженности рынка на 100% падение цены ETH на 15–20% может усугубить ситуацию.
LayerZero призвала все проекты с конфигурацией 1/1 DVN перейти на модель с несколькими узлами проверки. Компания планирует прекратить подтверждение транзакций для приложений, использующих небезопасные настройки.
Прогноз: Инцидент может ускорить внедрение диверсификации проверки в крипто-протоколах. Однако споры о компенсации усугубят доверие к децентрализованным системам, особенно в условиях дефицита ликвидности.