Kelp DAO-வின் Bridge-இல் $292M rsETH களவிடப்பட்டது – பயனர்கள் என்ன செய்ய வேண்டும்?

சுருக்கம்#

ஒரு திடீர் transaction-ல் Kelp DAO-வின் LayerZero‑powered bridge-ஐ ஹாக் செய்து, சுமார் $292 மில்லியன் (≈₹24 கோடி) rsETH-ஐ களவிடப்பட்டது. Kelp குழு உடனே அனைத்து rsETH contracts-ஐ pause செய்து, மேலும் சேதம் வராமல் தடுத்தது.

Bridge எப்படி வேலை செய்கிறது?#

Kelp-ன் bridge LayerZero என்ற messaging protocol-ஐ அடிப்படையாகக் கொண்டது. நீங்கள் Ethereum-ல் rsETH வை deposit செய்தால், bridge அதைப் lock செய்து, destination chain-ல் wrapped rsETH-ஐ mint செய்கிறது. மீண்டும் withdraw செய்யும்போது, wrapped‑ஐ burn செய்து, அசல் ETH-ஐ unlock செய்யும்.

ஹாக் எங்க பிடித்தது?#

தாக்குதலாளர் bridgeRouter contract-இல் malicious payload-களை LayerZero endpoint-க்கு அனுப்பி, re‑entrancy‑போன்ற bug-ஐ trigger செய்தார். இதனால், source chain-ல் ETH lock ஆகாமல், destination chain-ல் rsETH mint ஆகி, தானியங்கி “money‑out‑of‑thin‑air” உருவானது.

எண்ணிக்கைகள்#

• மொத்தம் திருடப்பட்ட மதிப்பு: ~$292 M (≈₹24 B)
• தொந்தரவு செய்யப்பட்ட rsETH: ~250,000 rsETH
• பாதிக்கப்பட்ட chain-கள்: Ethereum, Optimism, Arbitrum
• Contracts pause செய்ய எடுத்த நேரம்: 5 நிமிடங்கள் மட்டுமே

இந்த சம்பவம் இந்திய பயனர்களை ஏன் பாதிக்கிறது?#

பல இந்திய DeFi பயனர்கள் rsETH‑ஐ Polygon, Optimism போன்ற L2-களில் high‑APY yield‑க்காக வைத்திருக்கிறார்கள். Bridge pause ஆனதால், rsETH‑ஐ withdraw, swap, அல்லது bridge செய்ய முடியாது. மேலும், Kelp-ன் LayerZero endpoint-ஐ பயன்படுத்தும் பிற இந்திய திட்டங்களும் இதைத் தொடர்ந்து கண்காணிக்க வேண்டும் – ஒரு breach‑ம் பிற protocol‑களுக்கும் domino effect‑ஐ ஏற்படுத்தலாம்.

Kelp-ன் தற்போதைய நடவடிக்கைகள்#

குழு முழுமையான code audit, LayerZero v2‑க்கு migration, மற்றும் community‑funded compensation plan-ஐ தொடங்கியுள்ளனர். மேலும், மீதமுள்ள security holes-களை கண்டுபிடிக்க white‑hat bounty‑யும் அறிவித்துள்ளனர்.

TamilTech-ஓட கருத்து#

இது cross‑chain infrastructure-இல் நம்பிக்கையை சோதிக்கும் ஒரு பெரிய signal. LayerZero சக்திவாய்ந்தது, ஆனாலும் அது third‑party relayer-களின் integrity-யை நம்புகிறது – அதனால் integration‑ல் ஒவ்வொரு external call-ன் audit-ஐ புறக்கணிக்க முடியாது. இந்திய dev-கள் multi‑bridge strategy-ஐ adopt பண்ண, hot‑wallet‑இல் emergency withdrawal buffer வைத்திருக்க வேண்டும்.

உங்கள் பணம் பாதுகாக்க என்ன செய்யலாம்?#

1. உங்கள் wallet-ல் rsETH இருக்கிறதா check பண்ணுங்கள் – contract-இல் “paused” flag-ஐ பார்க்கலாம்.
2. Kelp official “unpause” அறிவிப்பு வரும்வரை rsETH-ஐ bridge, swap, stake செய்யாதீர்கள்.
3. மாற்று wrapped ETH options-ஐ பரிசீலிக்க – wstETH, Lido‑stETH போன்றவை தனி bridge‑களைப் பயன்படுத்துகின்றன.
4. Kelp-ன் Discord, Twitter-ல் real‑time updates-ஐ follow பண்ணுங்கள்.

எதிர்காலம்#

Kelp அடுத்த 2 வாரங்களில் patched bridge-ஐ வெளியிட திட்டமிட்டுள்ளது. இந்நிகழ்வு பிற DeFi திட்டங்களை single messaging layer-ல் அதிக நம்பிக்கை வைக்காமல், பல relay‑கள், fallback‑bridge-களை அமைக்க தூண்டும். இந்திய முதலீட்டாளர்கள் risk‑ஐ பல protocol-களில் பங்கிட்டு, bridge health dashboards-ஐ கண்காணிக்க வேண்டும்.

அதனால், நம்முடைய private keys‑னை பாதுகாப்பாக வைத்துக்கொண்டு, DeFi-யில் “self‑custody” என்பது ஒரே உண்மையான பாதுகாப்பு அம்சம் என்பதை மறக்க வேண்டாம்.