慢霧余弦：Kelp安全事件壓力已轉至各質押平臺Aave現在或有巨額壞賬

4月19日，慢霧余弦在X平台發文發佈Kelp被盜116,500枚rsETH安全事件的初步分析，他指出：Kelp使用的LayerZero跨鏈是1/1DVN配置，也就是經典的「單簽」配置，而LayerZero官方文檔默認推薦的是2/2DVN配置，這個「單簽單點」可能也是被社工手法乾掉（當然這是猜測，具體等調查）。攻擊者在以太坊鏈上成功捲走116,500枚rsETH，實際上還嘗試了兩次繼續捲走40,000枚rsETH但失敗了，攻擊者手續費來自TornadoCash，目前116,500枚rsETH已被分散洗走，壓力丟給了各質押平台，尤其Aave現在巨額壞賬。