Kelp DAO হ্যাক থেকে $230M খেলাপি ঋণ পরিচালনার জন্য Aave দুটি পথ প্রস্তাব করেছে

Alvin Lang এপ্রিল 21, 2026 04:27

LlamaRisk $293M Kelp DAO শোষণ থেকে ক্ষতি বরাদ্দের জন্য পরিস্থিতি তুলে ধরেছে, Kelp-এর সিদ্ধান্তের উপর নির্ভর করে Aave $230M পর্যন্ত খেলাপি ঋণের সম্মুখীন হচ্ছে।

Aave-এর ঝুঁকি ব্যবস্থাপনা শাখা শনিবারের $293 মিলিয়ন Kelp DAO শোষণ থেকে প্রভাব শোষণের জন্য দুটি পরিস্থিতি তুলে ধরেছে—এবং তাদের মধ্যে পার্থক্য সুস্পষ্ট। একটি পথ Aave-কে $123.7 মিলিয়ন খেলাপি ঋণে ফেলে। অন্যটি? একটি $230.1 মিলিয়ন গর্ত।

LlamaRisk সোমবার তার বিশ্লেষণ প্রকাশ করেছে, হ্যাকাররা Kelp DAO-এর LayerZero-চালিত ব্রিজ থেকে 116,500 rsETH টোকেন নিষ্কাশন করার তিন দিন পরে এবং অবিলম্বে Aave V3-এ জামানত হিসাবে ব্যবহার করে wrapped Ether ধার নেয়। এই পদক্ষেপটি একটি ক্যাসকেডিং সমস্যা তৈরি করেছে: চুরি হওয়া টোকেনগুলি প্রকৃত ঋণ সমর্থন করছে যা ঋণগ্রহীতাদের পরিশোধ করার কোনো উদ্দেশ্য নেই।

গুরুত্বপূর্ণ সংখ্যাগুলি

পরিস্থিতি এক Ethereum মেইননেট এবং লেয়ার 2-এ সমস্ত rsETH হোল্ডারদের মধ্যে ক্ষতি ছড়িয়ে দেয়। খেলাপি ঋণ: $123.7 মিলিয়ন। ট্রেডঅফ? ETH-এর তুলনায় rsETH-এ প্রায় 15% ডিপেগ। LlamaRisk উল্লেখ করেছে যে wETH রিজার্ভ "পরম পরিমাণে বেশিরভাগ শোষণ করবে কিন্তু রিজার্ভ গভীরতার তুলনায় খুব কমই লক্ষ্য করবে।"

পরিস্থিতি দুই Arbitrum এবং Mantle-এর মতো লেয়ার 2 নেটওয়ার্কে সম্পূর্ণ ঘাটতি কেন্দ্রীভূত করে। খেলাপি ঋণ $230.1 মিলিয়নে লাফ দেয়—প্রায় দ্বিগুণ।

চূড়ান্ত সিদ্ধান্ত Kelp DAO-এর উপর নির্ভর করে, Aave নয়। প্রোটোকল মূলধন রক্তপাত দেখছে Aave আমানতকারীদের জন্য এটি কোনো সান্ত্বনা নয়। শোষণের পর থেকে, প্রায় $10 বিলিয়ন মোট মূল্য Aave থেকে বেরিয়ে গেছে।

Aave-র কাছে কী আছে

প্রোটোকলটি প্রতিরক্ষাহীন নয়। LlamaRisk উল্লেখ করেছে যে প্রায় $43.7 মিলিয়ন মূল্যের 18,922 aWETH টোকেন ইতিমধ্যে Aave-এর Umbrella নিরাপত্তা মডেলের অধীনে আনস্টেকিং কুলডাউন পর্যায়ে প্রবেশ করেছে—তহবিল যা প্রথম পরিস্থিতির অধীনে আংশিক ক্ষতি কভার করতে পারে।

Aave-এর ট্রেজারি প্রায় $181 মিলিয়ন ধারণ করে, তাত্ত্বিকভাবে যেকোনো পরিস্থিতির অধীনে ঘাটতি মোকাবেলায় যথেষ্ট। প্রশাসন এমন স্থাপনা অনুমোদন করবে কিনা সেটি সম্পূর্ণ ভিন্ন প্রশ্ন।

শোষণটি কীভাবে ঘটেছিল

Kelp DAO সোমবার অতিরিক্ত বিবরণ প্রদান করেছে। আক্রমণকারীরা LayerZero-এর ব্রিজ অবকাঠামোর সাথে যুক্ত দুটি ভ্যালিডেটর নোড আপস করেছে এবং তৃতীয়টিকে DDoS আক্রমণে আঘাত করেছে। এটি তাদের একটি স্থানান্তর বার্তা জাল করতে দেয় যা সিস্টেম বৈধ হিসাবে অনুমোদন করেছে, ব্রিজে 116,500 rsETH মিন্ট করে।

LayerZero উদ্ধৃত করে পূর্ববর্তী প্রতিবেদন অনুসারে মূল কারণ: একটি 1-অফ-1 বিকেন্দ্রীকৃত যাচাইকারী নেটওয়ার্ক কনফিগারেশন। একটি আপসকৃত নোডই যথেষ্ট ছিল।

Kelp-এর টিম সনাক্তকরণের পরে দ্রুত পদক্ষেপ নিয়েছে, Ethereum এবং লেয়ার 2-এ চুক্তি বিরতি দিয়ে এবং শোষণকারী ওয়ালেট কালো তালিকাভুক্ত করে। সেই হস্তক্ষেপ কথিতভাবে আরও 40,000 rsETH ($95 মিলিয়ন) চুরি হওয়া থেকে প্রতিরোধ করেছে।

পরবর্তীতে কী ঘটবে

Kelp DAO বলছে এটি এখনও আর্থিক প্রভাব মূল্যায়ন করছে এবং Aave, LayerZero এবং অন্যান্য স্টেকহোল্ডারদের সাথে পুনরুদ্ধার পথে কাজ করছে। প্রোটোকল আনপজ করার জন্য কোনো সময়রেখা ঘোষণা করা হয়নি।

ব্যবসায়ীদের জন্য, তাৎক্ষণিক উদ্বেগ হল rsETH মূল্য নির্ধারণ। পরিস্থিতি এক-এর অধীনে একটি 15% ডিপেগ সালিশি সুযোগ তৈরি করবে—কিন্তু DeFi-তে অন্যত্র জামানত হিসাবে rsETH ধারণকারী যে কাউকে আটকাবে। এই শোষণকে এত ক্ষতিকারক করে তোলা সংক্রমণ ঝুঁকি শেষ হয়নি; এটি শুধু একটি প্রশাসনিক সিদ্ধান্তের জন্য অপেক্ষা করছে।

• aave
• kelp dao
• defi
• rseth
• layerzero