DeFiLlama ပူးတွဲတည်ထောင်သူသည် $293M KelpDAO Hack Fallout ကိုဖြေရှင်းရန် လမ်းကြောင်း 3 ခု အကြံပြုထားသည်။

ဧပြီလ 18 ရက်နေ့တွင် $293 သန်း KelpDAO ဟက်ခ်သည် Aave၊ rsETH ကိုင်ဆောင်သူများနှင့် ပိုကျယ်သော DeFi ဂေဟစနစ်သည် အပေါက်တစ်ခုအား စိုက်ကြည့်နေသည်ကို မည်သူမျှ မသိနိုင်ပါ။

သို့သော် တနင်္ဂနွေနေ့တွင်၊ DeFiLlama ပူးတွဲတည်ထောင်သူ 0xngmi သည် စားပွဲပေါ်တွင် လက်တွေ့ကျသော ရွေးချယ်စရာသုံးခုကို ထုတ်ပြပြီး တစ်ခုစီတွင် နံပါတ်များကို ပြေးခဲ့သည်။

ဇာတ်လမ်းသုံးခု၊ ၎င်းတို့အနက်မှ မသန့်ရှင်းပါ။

0xngmi ၏ ပထမဆုံးရွေးချယ်မှုမှာ ကူးစက်ပျံ့နှံ့သည် နာကျင်မှု။ သူတို့အဆိုအရ KelpDAO သည် အသုံးပြုသူအားလုံးတွင် ဆုံးရှုံးမှုများကို ပေါင်းသင်းဆက်ဆံပါက 18.5% ဆံပင်ညှပ်ခြင်းအတွက် အဆင်ပြေမည်ဖြစ်သည်။ Aave ဖြန့်ကျက်မှုများတွင် 666,000 rsETH အချို့ရှိပြီး mainnet ရာထူးအများစုသည် အများဆုံးချေးငွေ-တန်ဖိုးအချိုး (LTV) နှင့် နီးစပ်သောကြောင့် 0xngmi ၏ မော်ဒယ်သည် ၎င်းတို့ကို ဖျက်သိမ်းရေးတွင် မရှိမဖြစ်လိုအပ်သည်ဟု ယူဆပါသည်။

ထိုရာထူးများတွင် ရှယ်ယာများအားလုံးကို ဖယ်ရှားလိုက်ခြင်းဖြင့် အကြွေးဒေါ်လာ ၂၁၆ သန်းခန့် ဆုံးရှုံးသွားကာ Aave ၏ Umbrella ETH လွှမ်းခြုံမှုသည် ဒေါ်လာ ၅၅ သန်းကို စုပ်ယူနိုင်မည်ဖြစ်ပြီး ပရိုတိုကော၏ ဘဏ္ဍာတိုက်သည် နောက်ထပ်ဒေါ်လာ ၈၅ သန်းကို ကာမိနိုင်ပြီး၊ ကွာဟချက်မှာ ဒေါ်လာ ၇၆ သန်းခန့် ချန်ထားနိုင်မည်ဖြစ်သည်။ ၎င်းကိုပိတ်ရန်အတွက် 0xngmi မှ Aave သည် ချေးငွေထုတ်ခြင်း သို့မဟုတ် ၎င်း၏ AAVE ဘဏ္ဍာတိုက်တိုကင်များကို ဖျက်သိမ်းရန် အကြံပြုခဲ့သည်။ ထိုငွေပမာဏသည် လက်ရှိတွင် ဒေါ်လာ ၅၁ သန်းခန့်ရှိသည်။

အလွှာ 2 ကြိုးများပေါ်တွင် “ ကြမ်းပြင်” rsETH ကိုင်ဆောင်သူများကို ဆိုလိုသောကြောင့် ရွေးချယ်စရာနှစ်ခုသည် ပို၍ဆိုးရွားသည်။ ၎င်းသည် Aave အား rsETH ထောက်ပံ့မှုဒေါ်လာ 359 သန်းဖြင့် ချန်ထားခဲ့မည်ဖြစ်ပြီး၊ ၎င်းသည် အမြင့်ဆုံး LTV တွင် လည်ပတ်နေသည်ဟု ယူဆပါက၊ ၎င်းသည် ချေးငွေဈေးကွက်တစ်လျှောက် ဒေါ်လာ 341 သန်းကို ချေးငွေများဖန်တီးပေးမည်ဖြစ်သည်။ သို့သော် Umbrella သည် မည်သည့်အရာမှ မဖုံးကွယ်နိုင်သောကြောင့် Aave သည် မည်သည့်စျေးကွက်ကို ပြန်လည်ကယ်တင်ရန်နှင့် မည်သည့်ဈေးကွက်ကို စွန့်လွှတ်ရမည်ကို ရွေးချယ်ရမည်ဖြစ်ပြီး Arbitrum၊ Mantle နှင့် Base တို့သည် အကြီးမားဆုံး ဆုံးရှုံးမှုကို ခံစားရနိုင်သည်ဟု 0xngmi မှ ပြောကြားခဲ့သည်။

တတိယရွေးချယ်မှုမှာ နည်းပညာအရ ဆွဲဆောင်မှုအရှိဆုံးဖြစ်သော်လည်း ဆွဲထုတ်ရန် အခက်ခဲဆုံးဖြစ်နိုင်သည်။ ၎င်းတွင် ကြိုတင်ဟက်ခ်လုပ်ထားသော လျှပ်တစ်ပြက်သို့ ပြန်သွားကာ တိုက်ရိုက်သားကောင်များကိုသာ လုံးလုံးဖြစ်စေရန် ကြိုးစားခြင်းတို့ ပါဝင်ပါသည်။ ၎င်းသည် ဟက်ကာမှ Aave ထံမှ ဒေါ်လာ 18 သန်းနှင့် Arbitrum ထံမှ နောက်ထပ် ဒေါ်လာ 18 သန်းကို ဟက်ကာမှ ပြန်ပေးမည်ဟု ဆိုလိုခြင်းဖြစ်သည်။ သို့သော် ပြဿနာမှာ၊ ဟက်ခ်ပြီးနောက်၊ ငွေများသည် အစုလိုက်အပြုံလိုက် ပရိုတိုကောများတစ်လျှောက်တွင် အများအပြား ရွေ့လျားသွားပြီး ငွေသွင်းသူ၏ ရန်ပုံငွေများကို အခြားသူတစ်ဦးနှင့် ရှင်းရှင်းလင်းလင်း ခွဲထုတ်ရန် ခက်ခဲစေသည်။

OneKey တည်ထောင်သူ Yishi လည်း ဖြစ်ပါတယ်။ တွန်းခဲ့သည်။ 0xngmi ၏ဘောင်အပြင်ဘက်တွင်ရှိသော စတုတ္ထလမ်းကြောင်းအတွက်- ဟက်ကာနှင့် ဦးစွာညှိနှိုင်းပါ၊ ၎င်းတို့အား 10% မှ 15% ဆုကြေးပေးကာ ခက်ခဲသောဆုံးဖြတ်ချက်များမချမှတ်မီ ငွေအများစုကို ပြန်ရရန်ကြိုးစားပါ။ ယင်းမအောင်မြင်ပါက၊ LayerZero ၏ဂေဟစနစ်ရန်ပုံငွေသည် ၎င်း၏အရင်းအမြစ်များနှင့် OFT ဂေဟစနစ်ကို ထိန်းသိမ်းစောင့်ရှောက်ရန် ရေရှည်အကျိုးစီးပွားအတွက် ပေးဆောင်ထားသည့် ဥပဒေကြမ်းအများစုကို သယ်ဆောင်သင့်သည်ဟု Yishi မှ စောဒကတက်ခဲ့သည်။

ငွေလွှဲမှုနှစ်ခုတွင် ဒေါ်လာ ၂၉၃ သန်း မည်မျှကျန်ခဲ့သနည်း။

Cyvers တည်ထောင်သူ Meir Dolev ပြန်လည်တည်ဆောက်ခဲ့သည်။ KelpDAO အတွက် ကွင်းဆက်အချိန်ဇယား တိုက်ခိုက်မှုပြီးတော့ မြန်မြန်ရွေ့တယ်။ တိုက်ခိုက်သူ၏ပိုက်ဆံအိတ်ကို Tornado Cash မှ 10 နာရီခန့်အလိုတွင် ငွေကြေးထောက်ပံ့ခဲ့သည်။ ထို့နောက်၊ ဧပြီလ 18 ရက်နေ့ 17:35 UTC တွင်၊ ငွေပေးငွေယူနှစ်ခုဖြစ်ပွားခဲ့သည်- LayerZero ၏ ReceiveUIn302 တွင် commitVerification၊ 24 စက္ကန့်အကြာတွင် EndpointV2 ရှိ IzReceive မှနောက်တော်သို့လိုက်ခဲ့သည်။ ထိုဒုတိယအရောင်းအ ၀ ယ်သည်တစ်ချက်တွင်ဒေါ်လာ ၂၉၃.၅ သန်းခန့်တန်ဖိုးရှိသော 116,500 rsETH ကိုကျဆင်းစေသည်။

KelpDAO ၏ multisig သည် 18:23 UTC တွင် တိုက်ခိုက်သူ၏လက်ခံသူလိပ်စာကို rsETH တွင် အမည်ပျက်စာရင်းသွင်းခြင်းဖြင့် တုံ့ပြန်ခဲ့ပြီး ၎င်းသည် အလုပ်ဖြစ်ခဲ့သည်။ နောက်ထပ် 40,000 rsETH ဒေါ်လာ သန်း 100 တန်ကြေးရှိတဲ့ နောက်ထပ် 40,000 rsETH ကိုယူမယ့် ဒုတိယအကြိမ်ကြိုးစားမှုတစ်ခုက အမည်ပျက်စာရင်းဝင်သွားပြီး ပြန်ပြောင်းသွားပါတယ်။

Dolev ၏အဆိုအရ၊ မူလဇစ်မြစ်မှာ အလွန်ရိုးရှင်းပါသည်- KelpDAO ၏ Unichain-to-Ethereum တံတား လိုအပ်သည်။ ရန်ပုံငွေထုတ်ပေးရန် DVN အထောက်အထားတစ်ခုသာ။ အဆိုပါ အတည်ပြုချက်တစ်ခုအား အတုလုပ်ခြင်းဖြင့် ဟက်ကာသည် ဒေါ်လာ ၂၉၃ သန်းကို ပြောင်းရွှေ့ခွင့်ပြုခဲ့သည်။

LayerZero ကလည်း ၎င်း၏ကိုယ်ပိုင်ထုတ်ပြန်ချက်ကို ထုတ်ပြန်ခဲ့သည်။ ရည်ညွှန်းသည်။ Lazarus Group ၏ TraderTraitor ယူနစ်အား တိုက်ခိုက်မှု။ ပရိုတိုကောသည် ဒီဇိုင်းထုတ်ထားသည့်အတိုင်း လုပ်ဆောင်ခဲ့ပြီး အကြောင်းရင်းအဖြစ် KelpDAO ၏ 1-of-1 DVN ဖွဲ့စည်းမှုတွင် တိုက်ရိုက်ညွှန်ပြခဲ့ကြောင်း၊ ၎င်းသည် ပေါင်းစပ်မိတ်ဖက်များအားလုံးအတွက် ယခင်က DVN စနစ်ထည့်သွင်းမှုများကို ယခင်က အကြံပြုခဲ့ကြောင်း ကုမ္ပဏီမှ ပြောကြားခဲ့သည်။

လုံခြုံရေးသုတေသီ Andy ဟာ ပြောင်ပြောင်တင်းတင်း၊ ခေါ်ဆိုခြင်း။ KelpDAO သည် အသုံးပြုသူရန်ပုံငွေတွင် $1.5 ဘီလီယံ “အလွန်တာဝန်မဲ့” ကိုင်ဆောင်ထားစဉ် DVN တစ်ခုတည်းကို လုပ်ဆောင်ရန် ဆုံးဖြတ်ချက်နှင့် အခြားပရိုတိုကော ဒါဇင်များစွာသည် ယခုအချိန်တွင် အတိအကျတူညီသော စနစ်ထည့်သွင်းမှုကို လုပ်ဆောင်နေကြောင်း သတိပေးထားသည်။

ထားပါတော့ DeFiLlama ပူးတွဲတည်ထောင်သူသည် $293M KelpDAO Hack Fallout ကိုဖြေရှင်းရန် လမ်းကြောင်း 3 ခု အကြံပြုထားသည်။ appeared first on CryptoPotato.

Source