Kelp DAO, o segundo maior protocolo de staking líquido, sofreu uma violação significativa de segurança em 19 de abril, resultando na perda de 116.500 rsETH, avaliados em aproximadamente US$ 292 milhões. A exploração teve como alvo o contrato de ponte rsETH na LayerZero, com o atacante usando Tornado Cash para financiamento inicial antes de acionar a transferência de rsETH para outro endereço. A Kelp DAO pausou os contratos rsETH e está colaborando com especialistas em segurança para investigar. O ataque também impactou a Aave, pois o atacante usou o protocolo para colateralizar rsETH e tomar emprestado wETH, levando a uma possível dívida incobrável. A Aave congelou o mercado rsETH e está avaliando a situação. A dívida total do ataque ultrapassa US$ 236 milhões, com a Aave respondendo por US$ 196 milhões. A equipe de governança da Aave está explorando maneiras de cobrir qualquer déficit resultante, com US$ 50 milhões disponíveis em seu módulo de segurança Umbrella. Os preços do token AAVE caíram quase 10% após o incidente.