Nieuwssectie

Arbitrum DAO heeft gestemd om de bevroren ETH-ter waarde van 70 miljoen dollar vrij te geven aan het DeFi United-initiatief. Echter, een gerechtelijk bevel van 1 mei heeft Arbitrum DAO beperkt in het verplaatsen van de teruggevorderde fondsen, met de verklaring dat deze moeten worden verdeeld onder schuldeisers in eerdere rechtszaken gerelateerd aan Noord-Korea.

TrustedVolumes bevestigde een exploit ter waarde van ongeveer 6,7 miljoen dollar, gekoppeld aan een aangepaste RFQ-swapproxy onder hun controle, niet aan de standaard aggregatieroutes van 1inch. Blockaid en andere beveiligingsbedrijven melden dat ongeveer 5,87 miljoen dollar is weggenomen uit de Ethereum-resolver van TrustedVolumes, en bewijs verbindt de exploitant met de maart 2025 1inch Fusion v1-hack gericht op dezelfde market maker. Het team staat "open voor constructieve communicatie" met de aanvaller en hoopt het incident om te zetten in een bounty-achtige "white hat"-oplossing, wat doet denken aan eerdere exploits gerelateerd aan 1inch waarbij het merendeel van de fondsen uiteindelijk werd teruggegeven.

De liquiditeitsresolver die door meerdere DeFi-protocollen wordt gebruikt, is getroffen, terwijl DEX-aggregator 1inch verklaarde dat er geen impact is op zijn systemen.

TrustedVolumes, een liquiditeitsverschaffer en market maker van 1inch, is getroffen door een exploit die tot nu toe $5,87 miljoen heeft leeggezogen, volgens Blockaid. Blockaid meldde dat de aanvaller dezelfde entiteit was die in maart 2025 1inch Fusion V1 heeft geëxploiteerd, waarbij ongeveer $5 miljoen werd buitgemaakt.

Blockaid meldde dat TrustedVolumes bijna $6 miljoen verloor door de exploit van zijn Ethereum resolvercontract. De aanvaller werd in verband gebracht met de eerdere 1inch Fusion V1 exploit van maart 2025. Deze zaak zet extra druk op DeFi-marktmakers om hun goedkeuringen en risico's van aangepaste proxy's te herzien.

Grote DeFi-protocollen hebben technische stappen uiteengezet om slechte schulden te elimineren en volledige dekking te herstellen voor misbruikte rsETH-tokens.

Consensys en Joseph Lubin zullen tot 30.000 ETH inzetten voor DeFi United’s rsETH herstelstack. De steun is cruciaal om de schade door de $293 miljoen exploit van Kelp DAO te herstellen. Aave heeft gewaarschuwd dat het herstel zonder deze ondersteuning “moeilijk vooruit zou komen.”

Aave en Kelp willen dat Arbitrum DAO 30.765 ETH vrijmaakt voor herstelwerkzaamheden van rsETH. De fondsen worden overgeheveld naar een Gnosis Safe beheerd door Aave, Kelp en Certora. Sommige Arbitrum-vertegenwoordigers waarschuwden dat het 49-daagse governancesproces urgente herstelplannen kan vertragen.

Aave Labs en vier mede-protocols dienden zaterdagochtend een voorstel in om de vrijgave van 30.765,67 ETH te verzoeken die de Arbitrum Security Council had bevroren in verband met de exploit van Kelp DAO op 18 april. De fondsen zouden bestemd zijn voor DeFi United, de cross-protocol inspanning om de dekking van rsETH te herstellen. De standaard levenscyclus van de Constitutionele AIP loopt ongeveer 49 dagen van publicatie op het forum tot uitvoering op de blockchain, een tijdlijn die sommige afgevaardigden te lang vinden.

Mantle heeft een voorstel gepubliceerd om tot 30.000 ETH uit te lenen aan Aave DAO om de slechte schulden te verhelpen die zijn ontstaan door de exploit van Kelp DAO van vorige week. Het Mantle-team schreef dat de lening opbrengsten zou genereren en de relatie tussen Mantle en Aave zou versterken.

Kelp DAO heeft de eerdere verklaring van LayerZero tegengesproken en gezegd dat de 1-op-1 DVN-configuratie die onder kritiek stond, als standaard werd geleverd bij LayerZero. Aave heeft een nieuw rapport uitgebracht waarin twee mogelijke scenario's van slechte schulden worden geëvalueerd, voortvloeiend uit de exploit van $292 miljoen op Kelp.

Het eerste scenario is veel goedkoper, maar loopt het risico dat rsETH naar schatting 15% depeggen, terwijl het tweede duurder is maar het Ethereum-mainnet beter beschermt en verliezen concentreert op het layer 2-niveau.

LayerZero zei dat de Noord-Koreaanse hackersgroep Lazarus waarschijnlijk verantwoordelijk is voor de $292 miljoen Kelp DAO-exploitatie. De exploitatie van Kelp DAO op 18 april heeft een uitstroom van $10 miljard uit Aave veroorzaakt vanwege zorgen over mogelijke wanbetalingen in het protocol. De totale waarde die vergrendeld is in de DeFi-sector daalde de afgelopen 24 uur met 7% tot $86 miljard.

LayerZero zei dat Lazarus waarschijnlijk verantwoordelijk was voor de Kelp DAO-aanval waarbij 116.500 rsETH ter waarde van $292 miljoen werd gestolen. LayerZero gaf de enkele DVN-configuratie van Kelp DAO de schuld, omdat er geen back-up verifier was die het vervalste cross-chain bericht blokkeerde. De aanval veroorzaakte meer dan $10 miljard aan uitstroom bij Aave en een bredere daling van de DeFi TVL.

Een van de grootste gedecentraliseerde financiën (DeFi) exploits van 2026 vond plaats op zaterdag.

Een stafrapport van de Bank of Canada stelde vast dat Aave V3 in 2024 slechte schulden vermijdde, maar stelde dat het model verliezen op leners afschuift tijdens liquidaties.