פריצה של 290 מיליון דולר מזרזת קריסה של 14 מיליארד דולר במגזר DeFi – Aave מאבד שליש מערכו

פריצה בהיקף של 290 מיליון דולר מטלטלת את עולם DeFi

מגזר הפיננסים המבוזרים (DeFi) סופג מכה קשה בעקבות פריצה חשודה שמקורה בקוריאה הצפונית. ההאקרים ניצלו את גשר Layer Zero כדי לגנוב 290 מיליון דולר מהטוקן rsETH של Kelp DAO, אשר משמש לנזילות מושבתת. לאחר מכן, הכספים הגנובים הועברו לפרוטוקול ההלוואות Aave, שם שימשו כבטוחה להלוואת 236 מיליון דולר ב-WETH.

ההשלכות על Aave: הפסדים של מיליארדי דולרים ומשיכות המוניות

הפריצה גרמה לבהלה בקרב המשתמשים. מאז השבת, כמעט 9 מיליארד דולר עזבו את Aave, והפרוטוקול עשוי להתמודד עם חובות רעים בהיקף של מאות מיליוני דולרים. השאלה מי יישא בנטל העלויות נותרה פתוחה, כאשר אין עדיין הודעה רשמית מקבוצת Kelp DAO לגבי האירוע.

תגובת Kelp DAO לאחר הפריצה

«זיהינו פעילות חשודה בין-רשתית הקשורה ל-rsETH. עצרנו את חוזי rsETH ברשת הראשית ובכמה Layer 2 בזמן שאנו חוקרים. אנחנו עובדים עם @LayerZero_Core, @unichain, המבקרים שלנו ומומחי אבטחה מובילים כדי לבצע ניתוח סיבתי. נמשיך לעדכן».

כיצד בוצעה הפריצה? Layer Zero מאשים את קבוצת ההאקרים 'לזארוס'

על פי Layer Zero, הפריצה בוצעה באמצעות התקפת RPC-spoofing מתוחכמת שבוצעה על ידי קבוצת ההאקרים Lazarus, המקושרת לקוריאה הצפונית. ההתקפה הציגה מידע זדוני רק ל-DVN (רשת מאמתים מבוזרת) המטרה, תוך עקיפת מערכות הניטור. בנוסף, בוצעה מתקפת DDoS על RPCים אחרים כדי לגרום למערכות ליפול ל-RPCים המורעלים.

עם זאת, מפתח DeFi ותיק בשם banteg הטיל ספק בטענות Layer Zero. לדבריו, מדובר ב«הפרת תשתית פנימית» ולא בהתקפה חיצונית גרידא. הוא הזהיר כי ללא פירוט מלא על אופן הפריצה, אין להסיר את ההגבלות על הגשרים.

ההשפעה על המשקיעים והפרוטוקולים

בניגוד למקרים אחרים שבהם ההאקרים מוכרים את הנכסים הגנובים ומאיצים את קריסתם, במקרה זה הם בחרו להשתמש בהם כבטוחה להלוואות. לפי חברת האבטחה PeckShield, ההאקר הפקיד את ה-rsETH הגנוב בפרוטוקולים שונים, כולל Aave, Compound ו-Euler, ונטל הלוואות בהיקף של 236 מיליון דולר ב-WETH.

הפריצה לא רק גרמה להפסדים ישירים, אלא גם ערערה את אמון המשתמשים. משיכות המוניות והקפאת השווקים הובילו לירידה חדה בערך הנכסים, כאשר Aave איבד שליש מערכו הכולל. הסיכון לחובות רעים מרחף מעל הפרוטוקול, כאשר אין עדיין בהירות לגבי מי יישא בנטל ההפסדים.

מה צפוי בעתיד?

החקירה נמשכת, כאשר Layer Zero וקבוצת Kelp DAO עובדות יחד עם מומחי אבטחה כדי לזהות את נקודות התורפה. עם זאת, הספקות לגבי אמינות הגשרים והפרוטוקולים מרחפים באוויר. מפתחי DeFi רבים קוראים לבחינה מחודשת של מנגנוני האבטחה כדי למנוע אירועים דומים בעתיד.