🔥 rsETH пробил DeFi-нервы. Часть 1.

$290M $rsETH с3.14зжено, Aave замораживает рынки, LayerZero выпускает объяснение. Объяснение называется «RPC poisoning» — и именно вокруг этого термина сейчас и идёт настоящий спор.

По версии LayerZero: KelpDAO использовал single-DVN конфигурацию, RPC-инфраструктура была скомпрометирована, данные подменили до верификации. Технически это возможно.

Но banteg и часть on-chain сообщества читают эту формулировку иначе: если единственная DVN опиралась на единственного RPC-провайдера без резервирования — то «атака на RPC» это описание последствия, а не причины. Причина — в том, что такая конфигурация существовала в продакшене на девятизначную сумму.

Aave здесь отдельная история. Контракты Aave не были эксплойтнуты — протокол это подтвердил явно. Заморозка rsETH-рынков была превентивным управленческим решением. Но рынок отреагировал на ликвидность и коллатерал, а не на различие между «заморожено» и «взломано». On-chain данные показывают давление на позиции, где rsETH использовался как обеспечение, и рост тревоги вокруг bad debt.

Вот структура проблемы в сжатом виде:
➖ LRT выпускает токен [KelpDAO], который идёт в лендинг как коллатерал [Aave].
➖ Лендинг видит цену через оракул и не проверяет откуда взялся токен [Chainlink → Aave].
➖ Мост минтит токен так, как его настроили, а настроили с единственным верификатором [KelpDAO, 1-of-1 DVN].
➖ DVN читает блокчейн через собственные RPC-ноды и они оказались единственной точкой отказа [L0].

Каждый следующий уровень добавляет зависимость, которая нигде явно не задокументирована как риск. Видишь? Звено сломалось и все обделались сразу.

Это и делает инцидент с rsETH нетривиальным. Не размер потерь сам по себе, хотя $290M — это не фоновый шум, но и не самый крупный да? А то, что сломалось — так это набор конфигураций, которые оказались недостаточными как система.

Спор вокруг «RPC poisoning» в итоге упирается в один вопрос: где проходит граница ответственности за конфигурацию, которую никто публично не аудировал как точку отказа. Ответа пока нет — но юристы уже есть...

Talks | Chat | GH Lobby [alpha] | Links