Tron-grunnlegger Justin Sun ba offentlig KelpDAO bridge-hackeren om å forhandle om retur av de stjålne midlene, og advarte om at et tap på $ 292 millioner kan velte både Aave og KelpDAO.
Suns oppfordring kom i kjølvannet av tidenes største DeFi-angrep i 2026, hvor 116 500 rsETH ble tappet fra KelpDAOs cross-chain bridge 18. april.
Sun flytter midler mens Aave tar støyten
Angriperen utnyttet en sårbarhet i KelpDAOs LayerZero-drevne bridge og forfalsket cross-chain meldinger for å frigjøre rsETH uten tilsvarende token burns.
De stjålne tokene ble deretter satt som sikkerhet på Aave V3, hvor hackeren lånte store mengder Wrapped Ether (WETH) mot disse.
Fordi rsETH ble uten dekning, er posisjonene praktisk talt umulige å likvidere, noe som etterlater Aave med over $ 236 millioner i dårlig gjeld.
Aave frøs rsETH-markedene på både V3 og V4 i løpet av noen timer. Aave-grunnlegger Stani Kulechov bekreftet at utnyttelsen hadde utspring utenfor Aaves kontrakter.
On-chain-data viser at Sun i all hast trakk ut 65 584 ETH, verdt omtrent $ 154 millioner, fra Aave og satte dem inn på Spark kort tid etterpå.
Hans totale eksponering på Aave skal ha falt til $ 380 millioner, mens hans Sky- og Spark-beholdninger har økt til $ 2,13 milliarder.
“OK — Kelpdao-hacker, hvor mye vil du ha? La oss bare snakke. Med KelpDAOs hjelp selvfølgelig. Det er rett og slett ikke verdt å ofre både Aave og KelpDAO og la dem gå til grunne på grunn av dette hacket,” skrev Justin Sun i et innlegg.
Interoperabilitetsprotokollen Axelar svarte også, uttrykte støtte til LayerZero og oppfordret bransjen til å ta i bruk sterkere sikkerhetsstandarder for bridges.
Axelar påpekte viktigheten av multi-validator-konfigurasjoner, og bemerket at Kelps oppsett med én validator kan ha muliggjort dette bruddet.
Dette angrepet passerer Drift Protocol-hacket på $ 285 millioner fra 1. april som årets største DeFi-tap.
