Hackers visam protocolo DeFi Kelp DAO em exploração massiva de $300 milhões

Mais um dia, mais um hack de DeFi.

É o que parece ser o caso depois de especialistas em segurança de blockchain terem sinalizado no sábado a saída de quase 300 milhões de dólares da Kelp DAO baseada em Ethereum.

Primeiro alertado pelo investigador de blockchain ZachXBT através do seu canal de Telegram, um total de 293,7 milhões de dólares foi drenado do rsETH Adapter do protocolo — uma ferramenta que permite aos utilizadores depositar tokens de staking líquido e receber rsETH em troca.

A Kelp DAO escreveu no X que tinha "identificado atividade cross-chain suspeita envolvendo rsETH" e que tinha pausado os contratos rsETH enquanto investigava a situação com especialistas em segurança.

O maior projeto de DeFi do mundo, Aave, também publicou no X que tinha congelado os mercados rsETH nos seus protocolos de empréstimos peer-to-peer Aave 3 e Aave 4.

"Os contratos da Aave não foram explorados e esta é uma exploração relacionada com rsETH", escreveu a conta oficial do projeto.

A empresa de segurança Cyvers confirmou o hack ao DL News, e disse que os fundos tinham sido trocados de volta para Ethereum e Arbitrum. Acrescentou que o atacante estava ligado ao financiamento do misturador de moedas Tornado Cash.

A Kelp DAO não respondeu imediatamente às questões do DL News.

Esta é uma notícia de última hora e será atualizada.

Mathew Di Salvo é correspondente de notícias do DL News. Tem uma dica? Envie e-mail para mdisalvo@dlnews.com.