Хакер Kelp DAO щойно перемістив $175 мільйонів в Ethereum і почав його відмивати – ось що ми знаємо

Один із найбільших експлойтів DeFi за останній час отримав новий поворот у вівторок, коли Рада безпеки Arbitrum заморозила 71 мільйон доларів вкрадених коштів — і зловмисник відреагував майже миттєво.

Інцидент розпочався, коли невідомий зловмисник використав вразливість у мості Kelp DAO на базі LayerZero, вивівши 116 500 rsETH — приблизно 292 мільйони доларів і близько 18% усього циркуляційного обігу токена. Масштаб крадіжки спровокував аварійну зупинку основних контрактів Kelp DAO, але на той момент збиток було вже завдано.

Викрадені rsETH були згодом внесені як застава на Aave V3, де їх використали для запозичення приблизно 196 мільйонів доларів у wrapped ether, залишивши Aave з безнадійним боргом, до якого він не мав жодного стосунку, і спровокувавши кризу довіри, що визначала останній тиждень у DeFi (Децентралізовані фінанси).

Рада безпеки Arbitrum діяла, заморозивши 30 766 ETH — вартістю приблизно 71 мільйон доларів за поточними цінами — і перемістивши кошти до гаманця під управлінням governance. Це було значущим втручанням, здійсненим швидко за стандартами блокчейну.

Зловмисник не чекав, що буде далі. Протягом кількох годин після дій Arbitrum хакер почав реагувати — це свідчить про те, що вкрадені кошти вже перебувають у русі і що вікно для ончейн зняття може звужуватися швидше, ніж реакція встигає за цим.

175 мільйонів доларів вже рухаються — і дискусія, яку це породжує, лише починається

Дані Arkham підтверджують те, чого багато хто побоювався після дій Arbitrum. Хакер Kelp DAO вже перемістив усі 75 701 ETH — приблизно 175 мільйонів доларів — на блокчейні Ethereum і почав відмивати кошти. Заморозка Arbitrum успішно зафіксувала 71 мільйон доларів. Решта 175 мільйонів доларів, значно більша частка, зараз перебуває у русі і активно приховується.

Арифметика невблаганна. Скоординоване втручання однієї з найбільш компетентних рад безпеки DeFi (Децентралізовані фінанси) заморозило менше 30% вкрадених коштів. Решта все одно пішла.

Цей результат розпалив дискусію, що виходить далеко за межі Kelp DAO та Aave. Здатність Arbitrum заморожувати адреси гаманців — навіть у відповідь на очевидну крадіжку — одразу поставила питання про те, що насправді означає незмінність блокчейну на практиці і хто має повноваження її скасовувати. Для одних заморозка є відповідальною антикризовою реакцією зрілої екосистеми, що захищає своїх користувачів. Для інших — це саме той вид централізованого втручання, яке децентралізована інфраструктура була покликана унеможливити.

Обидва аргументи висловлюються голосно, і жоден з них не є повністю хибним.

Безсумнівним є збиток, який ця атака завдала широкій репутації DeFi (Децентралізовані фінанси). Експлойт Kelp DAO виявив заставні ризики у протоколах кредитування, спровокував відтік депозитів з Aave на 8,45 мільярда доларів, обвалив AAVE майже на 20%, і тепер породив філософське протистояння щодо меж децентралізації в найгірший можливий момент — коли екосистема найбільше потребує демонстрації впевненості.

Ринкова капіталізація rsETH відображає нестабільність рестейкінгового рівня Kelp DAO

Ринкова капіталізація rsETH — токена ліквідного рестейкінгу, випущеного Kelp DAO — наразі коливається близько 1,3 мільярда доларів після різкого скорочення, яке порушило попередню структуру відновлення. Графік показує, що rsETH досягав піків вище 2 мільярдів доларів на ранніх етапах, але відтоді перейшов у волатильний діапазон зі спадною корекцією, що відображає напругу в екосистемі рестейкінгу, а не органічні ринкові цикли.

Останній рух є особливо примітним. Після короткого відновлення до рівня 1,6 мільярда доларів ринкова капіталізація зазнала відхилення і агресивно впала назад до рівня 1,3 мільярда доларів. Такий тип швидкого розширення, за яким слідує настільки ж різке скорочення, зазвичай сигналізує про примусові розгортання, а не про дискреційну ротацію капіталу. У цьому контексті це узгоджується з експлойтом мосту rsETH Kelp DAO, який вніс системну невизначеність навколо активу.

З структурної точки зору, rsETH зараз торгується нижче своїх ключових ковзних середніх, при цьому 200-денний тренд вирівнюється і починає розвертатися вниз. Це свідчить про те, що фаза зростання, яка визначала його ранішнє розширення, принаймні тимчасово зупинилась.

Оскільки rsETH є заставою в ширших системах DeFi (Децентралізовані фінанси) — включаючи протоколи кредитування — його ринкова капіталізація є не просто метрикою оцінки, а індикатором довіри. Поточне стиснення свідчить про ослаблення впевненості, і доки стабільність не повернеться, рестейкінговий рівень залишається вразливим до подальшої волатильності.

Featured image from ChatGPT, chart from TradingView.com