#KelpDAOBridgeHacked

Взлом моста KelpDAO отмечает важный момент для DeFi, показывая, как уязвимости в основной инфраструктуре могут вызвать масштабные системные риски. Около $290M эксплойта не возникло из-за типичной ошибки в смарт-контракте, а из-за слабых мест в проверке межцепочечных сообщений, связанной с LayerZero. Манипулируя проверкой, злоумышленник создал большое количество необеспеченного rsETH, которое выглядело легитимным в блокчейне.
Настоящий ущерб произошел, когда эти поддельные активы использовали в качестве залога на платформах кредитования, таких как Aave. Это позволило злоумышленнику вывести более $200M реальной ликвидности, создавая огромный стресс для кредитных пулов и вызывая ограничения по ликвидности. Волна последствий привела к паническим выводам и снижению доверия между связанными протоколами.
Инцидент подчеркивает ключевые структурные риски: зависимость от полуцентрализованных систем проверки, хрупкость композиционности и обратные связи ликвидности. Он показывает, что хотя интероперабельность повышает эффективность, она также увеличивает масштаб и скорость распространения сбоев по всей экосистеме DeFi.