Haker Kelp DAO właśnie przeniósł 175 milionów dolarów w Ethereum i rozpoczął jego pranie – oto co wiemy

Jeden z największych exploitów DeFi w ostatnim czasie przybrał nowy obrót we wtorek, gdy Rada Bezpieczeństwa Arbitrum podjęła kroki w celu zamrożenia 71 milionów dolarów skradzionych środków — a atakujący zareagował niemal natychmiast.

Incydent rozpoczął się, gdy nieznany atakujący wykorzystał lukę w moście Kelp DAO opartym na LayerZero, wyprowadzając 116 500 rsETH — około 292 milionów dolarów i mniej więcej 18% całkowitej podaży tokena w obiegu. Skala kradzieży wywołała awaryjne wstrzymanie głównych kontraktów Kelp DAO, jednak do tego czasu szkody były już wyrządzone.

Skradzione rsETH zostało następnie zdeponowane jako zabezpieczenie na Aave V3, gdzie wykorzystano je do pożyczenia około 196 milionów dolarów w wrapped ether, pozostawiając Aave z nieściągalnym długiem, który nie był wynikiem jej działań, i wywołując kryzys zaufania, który zdominował ostatni tydzień w DeFi.

Rada Bezpieczeństwa Arbitrum podjęła działania, zamrażając 30 766 ETH — warte około 71 milionów dolarów po obecnych cenach — i przenosząc środki do portfela kontrolowanego przez zarządzanie. Była to znacząca interwencja, przeprowadzona szybko jak na standardy blockchain.

Atakujący nie czekał, aby zobaczyć, co nastąpi dalej. W ciągu kilku godzin od działania Arbitrum haker zaczął reagować — co sugeruje, że skradzione środki są już w ruchu i że okno na odzyskanie ich w łańcuchu może zwężać się szybciej, niż odpowiedź jest w stanie nadążyć.

175 milionów dolarów jest już w ruchu — a debata, którą po sobie pozostawia, dopiero się zaczyna

Dane Arkham potwierdzają to, czego wielu obawiało się po działaniu Arbitrum. Haker Kelp DAO przeniósł już wszystkie 75 701 ETH — około 175 milionów dolarów — na Ethereum i rozpoczął pranie środków. Zamrożenie przez Arbitrum pozwoliło przechwycić 71 milionów dolarów. Pozostałe 175 milionów dolarów, stanowiące zdecydowanie większą część, jest już w ruchu i aktywnie ukrywane.

Matematyka jest bezlitosna. Skoordynowana interwencja jednej z najbardziej kompetentnych rad bezpieczeństwa DeFi zamroziła mniej niż 30% skradzionych środków. Reszta i tak odeszła.

Ten wynik rozpalił debatę wykraczającą daleko poza Kelp DAO i Aave. Zdolność Arbitrum do zamrażania adresów portfeli — nawet w odpowiedzi na ewidentną kradzież — wywołała natychmiastowe pytania o to, co niezmienność blockchain faktycznie oznacza w praktyce i kto posiada uprawnienia do jej nadpisywania. Dla jednych zamrożenie stanowi odpowiedzialną reakcję kryzysową ze strony dojrzałego ekosystemu broniącego swoich użytkowników. Dla innych reprezentuje dokładnie ten rodzaj scentralizowanej interwencji, której zapobieganiu miała służyć zdecentralizowana infrastruktura.

Oba argumenty są głośno wyrażane i żaden nie jest całkowicie błędny.

Niepodważalne są natomiast szkody, jakie ten atak wyrządził szerszej wiarygodności DeFi. Exploit Kelp DAO ujawnił ryzyko zabezpieczeń w protokołach pożyczkowych, wywołał odpływ depozytów z Aave o wartości 8,45 miliarda dolarów, spowodował spadek AAVE o prawie 20% i doprowadził do filozoficznej konfrontacji na temat granic decentralizacji w najgorszym możliwym momencie — gdy ekosystem najbardziej potrzebuje projek­tować pewność siebie.

Kapitalizacja rsETH odzwierciedla niestabilność w warstwie restakingu Kelp DAO

Kapitalizacja rynkowa rsETH — tokenu płynnego restakingu wydawanego przez Kelp DAO — oscyluje obecnie w pobliżu 1,3 miliarda dolarów po gwałtownym spadku, który zakłócił wcześniejszą strukturę odbudowy. Wykres pokazuje, że rsETH osiągnął szczyty powyżej 2 miliardów dolarów we wcześniejszych fazach, ale od tamtej pory wszedł w zmienną, opadającą strefę, odzwierciedlając napięcia w ekosystemie restakingu, a nie organiczne cykle rynkowe.

Ostatni ruch jest szczególnie godny uwagi. Po krótkim odbiciu w kierunku poziomu 1,6 miliarda dolarów kapitalizacja rynkowa została odrzucona i agresywnie spadła z powrotem w kierunku poziomu 1,3 miliarda dolarów. Ten typ gwałtownej ekspansji, po której następuje równie gwałtowna kontrakcja, zazwyczaj sygnalizuje wymuszone zamknięcia pozycji, a nie dyskrecjonalną rotację kapitału. W tym kontekście pokrywa się to z exploitem dotyczącym mostu rsETH Kelp DAO, który wprowadził systemową niepewność wokół tego aktywa.

Z perspektywy strukturalnej rsETH notuje się obecnie poniżej kluczowych średnich kroczących, przy czym trend 200-dniowy spłaszcza się i zaczyna odwracać. Sugeruje to, że faza wzrostu, która definiowała wcześniejszą ekspansję, przynajmniej tymczasowo wyhamowała.

Ponieważ rsETH reprezentuje zabezpieczenie w szerszych systemach DeFi — w tym w protokołach pożyczkowych — jego kapitalizacja rynkowa nie jest tylko miernikiem wyceny, ale wskaźnikiem zastępczym zaufania. Obecna kompresja wskazuje, że zaufanie osłabło, a dopóki stabilność nie powróci, warstwa restakingu pozostaje podatna na dalszą zmienność.

Zdjęcie główne z ChatGPT, wykres z TradingView.com