Kelp DAO rsETH Bridge Exploit- DeFi ၏ အကြီးမားဆုံး 2026 ဟက်ကာတွင် $292M ထုတ်ယူခဲ့သည်။



တိုက်ခိုက်သူသည် ၎င်း၏ LayerZero-စွမ်းအင်သုံး ကွင်းဆက်ဖြတ်ကျော်တံတားမှ ဒေါ်လာ 292 သန်းနှင့် rsETH ၏ လည်ပတ်နေသော ထောက်ပံ့မှု၏ 18% ခန့်ကို အကြမ်းဖျင်းတောင်းဆိုသောအခါ တိုက်ခိုက်သူသည် ၎င်း၏ LayerZero-powered ကွင်းဆက်တံတားမှ 116,500 rsETH တိုကင်များကို ထုတ်ယူလိုက်သောအခါတွင် အဓိကလုံခြုံရေးချိုးဖောက်မှုတစ်ခု ဖြစ်ပွားခဲ့သည်။ ယခုဖြစ်ရပ်သည် 2026 ခုနှစ်တွင် မှတ်တမ်းတင်ထားသော အကြီးမားဆုံးသော ဗဟိုချုပ်ကိုင်မှုကင်းသောဘဏ္ဍာရေးအမြတ်ထုတ်မှုအဖြစ် ရပ်တည်နေပြီး ဧပြီလအစောပိုင်းက မြောက်ကိုရီးယားနှင့် ဆက်နွှယ်နေသည့် သရုပ်ဆောင်များဟု ယူဆရသည့် ဒေါ်လာ 285 သန်း Drift protocol တိုက်ခိုက်မှုကို ကျဉ်းမြောင်းစွာကျော်လွန်သွားခဲ့သည်။

တိုက်ခိုက်သူသည် LayerZero ၏ ကွင်းဆက်စာတိုပေးပို့မှု အခြေခံအဆောက်အအုံကို လိမ်လည်လှည့်ဖြားသည့် ညွှန်ကြားချက်ကို တရားဝင်အဖြစ် အသုံးချကာ Kelp ၏တံတားသည် ခိုးယူထားသော တိုကင်များကို တိုက်ခိုက်သူထိန်းချုပ်ထားသော ပိုက်ဆံအိတ်သို့ လွှတ်ပေးခဲ့သည်။ ဖောက်ဖျက်မှုသည် 17:35 UTC တွင်ဖြစ်ပွားခဲ့ပြီး Kelp ၏အရေးပေါ် multisig သည် 46 မိနစ်အကြာတွင် core စာချုပ်များကိုအေးခဲစေနိုင်သည်။ ခေတ္တရပ်နားခြင်း အသက်ဝင်ပြီးနောက် နောက်ထပ် ဒေါ်လာ သန်း ၁၀၀ တန်သည့် နောက်ထပ် ရေနုတ်မြောင်း နှစ်ခုကို ပိတ်ဆို့ခဲ့သည်။

Kelp သည် KernelDAO ထီးအောက်ရှိ အရည်ပြန်လည်စတင်သည့် ပရိုတိုကောတစ်ခုဖြစ်သည်။ ၎င်းသည် အသုံးပြုသူမှအပ်နှံထားသော ETH ကိုလက်ခံပြီး စံလောင်းကြေးဆုလာဘ်များထိပ်တွင် အပိုအထွက်နှုန်းအတွက် EigenLayer မှတဆင့် လမ်းကြောင်းပေးကာ rsETH ကို အရည်အဖြစ် လဲလှယ်နိုင်သောပြေစာတိုကင်အဖြစ် ထုတ်ပေးပါသည်။ Arbitrum၊ Base၊ Blast၊ Linea၊ Mantle နှင့် Scroll အပါအဝင် ကွန်ရက် 20 ကျော်တွင် အသုံးပြုထားသည့် ချိတ်ဆက်ထားသော rsETH ဗားရှင်းများကို ဤတံတားအရန်အရံက ကျောထောက်နောက်ခံပြုထားသည်။ အရန်ငွေများ ရှင်းသွားသည်နှင့်အမျှ၊ ကွင်းဆက်ဖြတ်ကျော် rsETH ကိုင်ဆောင်သူများသည် ၎င်းတို့၏ တိုကင်များကို ကျောခိုင်းသည့်အရာနှင့် ပတ်သက်၍ ပြင်းထန်သော မရေရာမှုများ ကြုံတွေ့ရပြီး ထိတ်လန့်တကြား ရွေးနုတ်မှုများသည် Kelp အား ပြန်လည်နေရာချထားခြင်းကို ဖြေလျှော့နိုင်သောကြောင့် ပိုမိုကျယ်ပြန့်သော Ethereum ထောက်ပံ့မှုအပေါ် ဖိအားများ ဖြစ်ပေါ်စေပါသည်။

ရောဂါပိုးသည် DeFi တွင် လျင်မြန်စွာပျံ့နှံ့သည်။ Aave သည် V3 နှင့် V4 တွင် rsETH ချေးငွေစျေးကွက်များကို ရပ်တန့်စေပြီး AAVE ၏ တိုကင်ကို အကြမ်းဖျင်း 10% ကျဆင်းစေသည်။ SparkLend နှင့် Fluid တို့သည် အလားတူ အေးခဲသွားကြသည်။ Lido Finance သည် stETH နှင့် wstETH သက်ရောက်မှုမရှိဟု အတည်ပြုနေစဉ် ၎င်း၏ rsETH နှင့်ထိတွေ့ထားသော earnETH ထုတ်ကုန်တွင် အပ်ငွေများကို ခေတ္တရပ်ထားသည်။ Ethena သည် rsETH ထိတွေ့မှု လုံးဝမရှိသော်လည်း ကြိုတင်ကာကွယ်မှုအနေဖြင့် ၎င်း၏ကိုယ်ပိုင် LayerZero တံတားများကို ယာယီရပ်တန့်ထားသည်။

Kelp သည် စုံစမ်းဖော်ထုတ်ရန် LayerZero၊ စာရင်းစစ်များနှင့် ပြင်ပလုံခြုံရေးသုတေသီများနှင့် လုပ်ဆောင်နေပြီး သုံးနာရီနီးပါးအကြာတွင် ၎င်း၏ပထမဆုံးသောလူထုအသိအမှတ်ပြုချက်ကို ထုတ်ပြန်ခဲ့သည်။ ကွင်းဆက်လမ်းကြောင်းများ အေးစက်နေသဖြင့် ခိုးယူထားသော ရန်ပုံငွေများ ပြန်လည်ရရှိရန် မသေချာသေးပါ။



Source