Tronin perustaja Justin Sun kehotti julkisesti KelpDAO-sillan hakkaria neuvottelemaan varojen palauttamisesta. Hän varoitti, että 292 miljoonan dollarin tappio voisi kaataa sekä Aaven että KelpDAOn.
Sunin vetoomus julkaistiin vuoden 2026 suurimman Decentralized Finance (DeFi) -hyökkäyksen jälkeen, jossa KelpDAOn cross-chain-sillasta vietiin 116 500 rsETH:tä 18. huhtikuuta.
Sun siirtää varoja, kun Aave kärsii tappion
Hyökkääjä hyödyksi KelpDAOn LayerZero-teknologiaan perustuvan sillan haavoittuvuutta väärentämällä cross-chain-viestejä, jolloin rsETH:tä vapautettiin ilman vastaavaa tokenien polttoa.
Varastetut tokenit talletettiin Aave V3:een vakuudeksi, jonka avulla hakkeri lainasi suuria määriä Wrapped Etheriä (WETH) niitä vastaan.
Koska rsETH jäi ilman kattavuutta, sijoitukset ovat käytännössä likvidoimattomia, ja Aavelle jää yli 236 miljoonan dollarin luottotappiot.
Aave jäädytti rsETH-markkinat sekä V3:lla että V4:llä tunneissa. Aaven perustaja Stani Kulechov vahvisti, että hyökkäys sai alkunsa Aaven ulkopuolelta.
On-chain-data osoittaa Sunin nostaneen kiireellisesti 65 584 ETH:tä, arvoltaan noin 154 miljoonaa dollaria, pois Aavesta ja tallettaneen ne Spark-palveluun heti tämän jälkeen.
Hänen kokonaisaltistuksensa Aavessa on raportoitu pudonneen 380 miljoonaan dollariin, kun taas Sky- ja Spark-varallisuus on noussut 2,13 miljardiin dollariin.
“OK – Kelpdao-hakkeri, kuinka paljon haluat? Jutellaan vain. KelpDAOn avustuksella tietenkin. Ei yksinkertaisesti kannata uhrautua Aaven ja KelpDAOn puolesta ja antaa molempien kaatua tämän hakkeroinnin takia,” kirjoitti Justin Sun julkaisussaan.
Yhteentoimivuusprotokolla Axelar ilmaisi myös tukensa LayerZerolle ja kehotti alan toimijoita vahvistamaan sillan turvallisuusstandardeja.
Axelar korosti usean validoijan merkitystä ja huomautti, että KelpDAOn yhden validoijan malli saattoi mahdollistaa hyökkäyksen.
Tämä hyökkäys ohittaa 285 miljoonan dollarin Drift Protocol -hakkeroinnin 1. huhtikuuta ja nousee vuoden suurimmaksi DeFi-menetykseksi.
