骇客18日利用去中心化金融基础设施关键环节、跨链桥(Cross-chain Bridge)一项漏洞,窃走了价值近3亿美元的加密货币,并引发多个加密货币平台之间的连锁效应,使这起事件成为今年来规模最大的去中心化金融(DeFi)骇客事件。

彭博资讯报导,允许不同区块链跨链通讯的LayerZero系统所建立的跨链桥,遭骇客攻击,窃走约11.65万枚Kelp DAO发行、意为「再质押」(restaked)乙太币的rsETH加密货币,估计损失共上看约2.93亿美元。

Kelp DAO在X发文表示:「我们发现到涉及rsETH的可疑跨链活动,已暂停主网和多个第二层网路间rsETH合约,并进行调查。」

由于这项跨链桥持有支持超过20个网路的rsETH准备金,引发市场对第二层网路间的rsETH准备金的忧虑,致使Aave、SparkLend及Fluid等协定的市场急冻。资安业者Cyvers估计,至少有九个平台受影响。

Kelp DAO是一种再质押协定,让用户可存入stETH或cbETH等热门质押代币,并获得可用在其他加密货币应用的rsETH做为报酬。这种弹性已帮助rsETH获得各去中心化放款、交易及流动性平台使用。

本文转自:TNT时报