Hackers atacan el protocolo DeFi Kelp DAO en un masivo exploit de $300m

Otro día, otro hackeo de DeFi.

Eso es lo que parece ser el caso después de que expertos en seguridad de blockchain el sábado señalaran casi $300 millones saliendo de Kelp DAO basado en Ethereum.

Alertado primero por el detective de blockchain ZachXBT a través de su canal de Telegram, un total de $293.7 millones fue drenado del rsETH Adapter del protocolo, una herramienta que permite a los usuarios depositar tokens de liquid staking y obtener rsETH a cambio.

Kelp DAO escribió en X que había "identificado actividad cross-chain sospechosa que involucra rsETH" y que había pausado los contratos de rsETH mientras investigaba la situación con expertos en seguridad.

El proyecto DeFi más grande del mundo, Aave, también publicó en X que había congelado los mercados de rsETH en sus protocolos de préstamos entre pares Aave 3 y Aave 4.

"Los contratos de Aave no han sido explotados y esto es una explotación relacionada con rsETH", escribió la cuenta oficial del proyecto.

La firma de seguridad Cyvers confirmó el hackeo a DL News, y dijo que los fondos habían sido intercambiados de vuelta a Ethereum y Arbitrum. Añadió que el atacante estaba vinculado a la financiación del mezclador de monedas Tornado Cash.

Kelp DAO no respondió de inmediato a las preguntas de DL News.

Esta es una noticia de última hora y será actualizada.

Mathew Di Salvo es corresponsal de noticias de DL News. ¿Tienes algún dato? Envía un correo a mdisalvo@dlnews.com.