เมื่อวันที่ 18 เมษายน โปรโตคอล Kelp DAO ถูกโจมตีผ่านสัญญา OFT ของ LayerZero โดยแฮกเกอร์ได้เรียกใช้ฟังก์ชัน lzReceive บน EndpointV2 และโอน rsETH จำนวน 116,500 เหรียญ มูลค่าประมาณ 293 ล้านดอลลาร์สหรัฐ กระเป๋าเงินของผู้กระทำผิดถูกเตรียมไว้ล่วงหน้าผ่าน Tornado Cash
ในช่วง 46 นาทีไม่มีการดำเนินการใดๆ เกิดขึ้น—เป็นวันเสาร์ ในช่วงเวลานี้ ผู้โจมตีสามารถแปลงเงินส่วนใหญ่เป็น ETH และ WETH ผ่าน Aave V3 และ V4 ไปแล้วกว่า 236 ล้านดอลลาร์สหรัฐ เพียงหลังจากนั้นทีม Kelp DAO จึงได้เปิดใช้งานการหยุดชะงักของสัญญาหลัก—และอีกสองครั้งที่พยายามโจมตีต่อมาถูกบล็อกไป
Aave ได้ทำการระงับตลาด rsETH บน V3 และ V4 เพื่อเป็นมาตรการป้องกัน โปรโตคอลเองยังไม่ถูกเจาะระบบ แต่เนื่องจากหนี้ที่ไม่อาจชำระคืนได้ซึ่งเกิดจากการโจมตี โทเค็น AAVE จึงลดลงถึง 18% ในชุมชนมีการเรียกร้องให้ถอน WETH จาก Aave V3 Core เนื่องจากความกังวลเกี่ยวกับการล้างพอร์ตแบบ cascading