Kelp DAO:n Hyväksikäyttö
Kelp DAO:n hyväksikäyttäjä on pessyt noin 220 miljoonan dollarin arvosta varastettuja varoja yrittäessään tehdä niistä jäljittämättömiä. Ainoastaan 71 miljoonaa dollaria on jäädytetty Arbitrumin turvallisuusneuvoston toimesta.
Pesutoiminta ja Varojen Siirto
Kelp DAO:n hyväksikäytön takana oleva hakkeri on onnistunut pesemään lähes kaikki jäädyttämättömät varat, eli noin 220 miljoonaa dollaria, vain kuudessa viikossa Arkhamin tietojen ja on-chain-analyytikoiden mukaan. Hakkerin merkitsemä lompakko näyttää pesseen lähes kaikki varastetut varat, ja lompakossa on jäljellä vain 1,7 miljoonaa dollaria jäljitettävissä.
”Ilkeät toimijat tyhjensivät 116 500 Kelp DAO:n uudelleenpanostettua ETH:tä (rsETH) 18. huhtikuuta, mikä nosti kryptohakkien kokonaismäärän 630 miljoonaan dollariin huhtikuussa.”
Varat on pesty kahdessa vaiheessa: ensin siirtymällä Bitcoinin kautta kryptomikseri Wasabin avulla ja sitten palaamalla Ethereumiin ennen nostamista ja tallettamista Tornado Cashin sekoitusprotokollan kautta, on-chain-analyytikko Specterin mukaan. Pesutoiminta voi merkittävästi vähentää mahdollisuuksia jäljellä olevien jäädyttämättömien varojen palauttamiseen.
Jäädyttämiset ja Oikeudelliset Toimet
Arbitrumin turvallisuusneuvosto jäädytti lisäksi 71 miljoonaa dollaria 21. huhtikuuta. Hallintoehdotus ja Yhdysvaltain tuomioistuimen määräys olivat aiemmin hyväksyneet jäädytettyjen varojen siirron Aave-ohjatulle monisignatuurilompakolle rsETH:n palauttamista varten. Seuraava kuuleminen jäädytettyihin varoihin liittyvistä omistusoikeusvaatimuksista on määrä pitää perjantaina New Yorkissa, tuomioistuinasiakirjat osoittavat.
Kehitys tapahtui viikko sen jälkeen, kun Kelp DAO ilmoitti palauttaneensa uudelleenpanostetun Ether-tokeninsa osana viiden viikon palautusprosessia, kun viimeinen erä 20 373,7 rsETH-tokenia lähetettiin LayerZero-älysopimukseen, joka vastaa rsETH:n lukitsemisesta, minttamisesta, polttamisesta ja vapauttamisesta ketjujen välisissä siirroissa, Cointelegraph raportoi tiistaina.
Kryptovarkauksien Kehitys
Kryptovarkauksien määrä väheni merkittävästi toukokuussa, mutta se ei riittänyt rauhoittamaan kasvavia huolia hajautetun rahoituksen (DeFi) alan turvallisuudesta. Kryptovarkauksista aiheutuneet tappiot laskivat 68,3 miljoonaan dollariin toukokuussa, mikä merkitsee lähes 90 %:n laskua huhtikuussa menetetystä määrästä, kryptoturvapalvelu CertiKin mukaan.
”Noin 2,6 miljoonaa dollaria liittyi phishing-hyökkäyksiin, kun taas yhteensä 9,4 miljoonaa dollaria saatiin onnistuneesti palautettua.”
Kryptovarkausmenetykset toukokuussa olivat 68,3 miljoonaa dollaria. Silti 293 miljoonan dollarin Kelp DAO -hyväksikäyttö herätti laajempia huolia alan turvallisuudesta, mikä sai DeFi-protokollat arvioimaan oracle-toimittajiensa turvallisuutta.
Toimenpiteet ja Siirrot
Kolmen viikon kuluessa hyväksikäytöstä Bitcoin DeFi -alusta Solv Protocol ja likviditeettiprotokolla Tydro siirtyivät molemmat Chainlinkin Cross-Chain Interoperability Protocol (CCIP) -protokollaan etsiessään turvallisempaa oracle-toimittajaa. Kelp DAO siirsi myös rsETH-tokeninsa Chainlink CCIP:hen, siirtyen pois aiemmasta LayerZero-pohjaisesta sillastaan, kun se piti tapausta vastuullisena heikkouksista sen ketjujen välisessä asetuksessa.
LayerZero kuitenkin ilmoitti 20. huhtikuuta, että hyväksikäyttö johtui yhdestä epäonnistumispisteestä Kelp DAO:n toteutuksessa, joka nojasi yhteen LayerZero DVN:ään ainoana vahvistettuna reittinä huolimatta aiemmista varoituksista kyseisestä kokoonpanosta.
