১৮ এপ্রিল, Kelp DAO প্রোটোকল LayerZero-এর OFT কন্ট্রাক্টের মাধ্যমে সাইবার আক্রমণের শিকার হয়। হ্যাকার EndpointV2-এ lzReceive ফাংশন কল করে ১১৬,৫০০ rsETH উত্তোলন করে, যার মূল্য প্রায় ২৯৩ মিলিয়ন ডলার। অপরাধীর ওয়ালেট আগে থেকেই Tornado Cash-এর মাধ্যমে প্রস্তুত ছিল।
৪৬ মিনিট ধরে কোনো পদক্ষেপ নেওয়া হয়নি—শনিবার। এই সময়ের মধ্যে আক্রমণকারী Aave V3 এবং V4-এর মাধ্যমে বেশিরভাগ অর্থ ETH এবং WETH-এ রূপান্তর করে প্রায় ২৩৬ মিলিয়ন ডলার ধার করে নেয়। এরপরই Kelp DAO দল মূল কন্ট্রাক্টগুলো বন্ধ করে দেয়—পরবর্তী দুটি এক্সপ্লয়েট চেষ্টা ব্লক করা হয়।
Aave V3 এবং V4-এ rsETH মার্কেটগুলো সুরক্ষামূলক ব্যবস্থা হিসেবে জমাবন্ধ করে দেয়। প্রোটোকলটি নিজে হ্যাক হয়নি, তবে আক্রমণের ফলে সৃষ্ট অসহায় ঋণের কারণে AAVE টোকেন ১৮% পড়ে যায়। কমিউনিটিতে ক্যাসকেড লিকুইডেশনের আশঙ্কায় Aave V3 Core থেকে WETH তুলে নেওয়ার আহ্বান উঠছে।