Злоумышленники осуществили подмену сообщений посредством скомпрометированных RPC-узлов и проведения DDoS-атак.
Критическим фактором инцидента стала архитектура Kelp DAO, содержащая единственную точку отказа (схема 1/1 DVN), что позволило сфальсифицированной транзакции пройти без надлежащей проверки.
Событие оказало значительное влияние на финансовый рынок: на платформе Aave были заморожены активы rsETH, а объем оттока средств превысил 10 миллиардов долларов. Ряд протоколов децентрализованных финансов (DeFi) временно приостановили работу мостов, что усилило обеспокоенность относительно уязвимостей инфраструктуры межсетевых взаимодействий.