SlowMist: Fehlkonfiguration bei Kelp-Ausnutzung – 116.500 rsETH entwendet

Eine erste Analyse von Yu Xian (SlowMist) deutet darauf hin, dass der Angreifer beim Kelp-Diebstahl die 1/1-DVN-Singlesignature-Konfiguration von LayerZero nutzte, statt der offiziell empfohlenen 2/2-Variante. Die Gasgebühren wurden über Tornado Cash bezahlt. Auf Ethereum konnten so 116.500 rsETH abgezogen werden; ein weiterer Versuch, zusätzlich 40.000 rsETH zu stehlen, scheiterte. Die 116.500 rsETH wurden inzwischen verteilt und gewaschen. Das erhöht den Druck durch potenzielle Forderungsausfälle auf Staking-Plattformen, besonders bei Aave.