Kelp DAO завершает восстановление rsETH после эксплойта на $293 млн, связанного с группой Lazarus

TLDR

• Kelp DAO завершила операционную фазу плана по возврату активов rsETH.
• Возврат активов последовал за эксплойтом на $293 млн, связанным с северокорейской группой Lazarus.
• Финальный транш в размере 20 373,72 rsETH был отправлен в OFT-адаптер LayerZero.
• Kelp сообщила, что чеканка, погашение и начисление вознаграждений по rsETH работают в штатном режиме.
• Aave сообщила, что rsETH и все рынки Aave теперь функционируют нормально.

Kelp DAO завершила операционную фазу плана по возврату активов rsETH спустя пять недель после того, как эксплойт на $293 млн нарушил работу протокола и затронул несколько рынков децентрализованных финансов.

Протокол ликвидного стейкинга Ethereum подтвердил, что финальный транш в размере 20 373,72 rsETH был отправлен в OFT-адаптер LayerZero. Адаптер отвечает за блокировку, чеканку, сжигание и выпуск rsETH при кросс-чейн переводах.

Возврат активов последовал за эксплойтом 18 апреля, который, по данным ряда источников, связан с северокорейской группой Lazarus. Атака была направлена на мостовую инфраструктуру Kelp DAO с использованием поддельного пакета LayerZero, что позволило злоумышленникам перемещать rsETH между чейнами и впоследствии использовать токен на рынках кредитования.

Kelp DAO восстанавливает операции с rsETH

Kelp DAO сообщила, что операции по чеканке, погашению и начислению вознаграждений rsETH работают в штатном режиме с момента возобновления вывода средств ранее в этом месяце. Протокол добавил, что rsETH остаётся полностью обеспеченным с момента снятия паузы.

За последние две недели около 116 000 rsETH было возвращено в OFT-адаптер rsETH силами Aave и Kelp, согласно обновлению протокола в X. Kelp сообщила, что пользователи могут отслеживать обеспечение токена через публичный дашборд.

Первый транш в размере 25 000 rsETH был переведён 13 мая, что позволило возобновить бриджинг rsETH между мейннетом Ethereum и сетями Layer 2. Вывод средств был возобновлён 14 мая.

Финальный перевод более 20 000 rsETH завершает основную операционную часть плана по возврату активов. Kelp сообщила, что несколько крипто-протоколов помогли восстановить обеспечение в рамках инициативы DeFi United.

Рынки Aave возвращаются к нормальной работе

Эксплойт Kelp DAO затронул более широкий рынок кредитования DeFi, поскольку большое количество похищенных rsETH было внесено в Aave в качестве обеспечения. Затем злоумышленник занял wrapped Ether под эти активы, создав нагрузку на кредитные пулы Aave.

По оценкам, в ходе атаки было использовано около 116 500 похищенных rsETH. После эксплойта у Aave осталось около $190 млн безнадёжного долга, что спровоцировало вывод средств по мере того, как пользователи сокращали свои позиции.

Общая заблокированная стоимость (TVL) Aave резко упала во время кризиса: с примерно $26,4 млрд до уровня ниже $14 млрд. Более актуальные ончейн данные свидетельствуют о стабилизации платформы: TVL колеблется в диапазоне от примерно $13,9 млрд до $15,1 млрд.

Aave подтвердила, что финальный транш rsETH был отправлен в локбокс LayerZero, и сообщила, что rsETH и все рынки Aave теперь функционируют нормально.

Апрельский взлом усиливает опасения по поводу безопасности DeFi

Эксплойт Kelp DAO стал одним из 25 криптовзломов, зафиксированных в апреле. По имеющимся данным, совокупные потери по отрасли за этот месяц составили около $630 млн, что делает его одним из худших месяцев для крипто-безопасности со времён взлома Bybit на $1,5 млрд в феврале 2025 года.

Инцидент вновь привлёк внимание к рискам, связанным с кросс-чейн инфраструктурой и взаимосвязанными протоколами DeFi. Уязвимость в одной системе может быстро затронуть рынки кредитования, потоки обеспечения и ликвидность сразу на нескольких платформах.

Процесс восстановления Kelp DAO был сосредоточен на восстановлении обеспечения rsETH, возобновлении вывода средств и возврате к нормальным операциям с токеном. Протокол сообщил, что продолжит мониторинг активности системы и публикацию данных о резервах rsETH.

Завершение плана по возврату активов знаменует собой ключевой шаг для Kelp DAO после недель сбоев. Ожидается, что в дальнейшем протокол сосредоточится на поддержании стабильных операций с rsETH, мониторинге активности мостов и восстановлении доверия пользователей после эксплойта.