Tron-grundaren Justin Sun bad öppet KelpDAO-bridgehackaren att förhandla om att lämna tillbaka de stulna tillgångarna. Han varnade för att en förlust på 292 miljoner USD kan sänka både Aave och KelpDAO.
Suns vädjan kom efter den största Decentralized Finance (DeFi)-attacken 2026. Angriparen tog 116 500 rsETH från KelpDAO:s cross-chain bridge den 18 april.
Sun flyttar tillgångar medan Aave drabbas
Hackaren utnyttjade ett fel i KelpDAO:s LayerZero-drivna bridge och skapade falska cross-chain-meddelanden för att ta ut rsETH utan att bränna motsvarande tokens.
De stulna tokenen sattes sedan som säkerhet på Aave V3, där hackaren lånade stora mängder Wrapped Ether (WETH) mot dem.
Eftersom rsETH inte längre täcks upp kan positionerna inte likvideras. Därför sitter Aave med över 236 miljoner USD i dåliga lån.
Aave frös rsETH-marknader på både V3 och V4 inom några timmar. Aaves grundare Stani Kulechov bekräftade att attacken skedde utanför Aaves egna kontrakt.
On-chain-data visar att Sun snabbt tog ut 65 584 ETH, värt cirka 154 miljoner USD, från Aave och satte dem på Spark kort efter.
Hans totala exponering mot Aave har enligt uppgift minskat till 380 miljoner USD. Hans innehav i Sky och Spark har däremot ökat till 2,13 miljarder USD.
“OK – KelpDAO-hackare, hur mycket vill du ha? Låt oss bara prata. Med hjälp av KelpDAO såklart. Det är verkligen inte värt att både Aave och KelpDAO kraschar på grund av det här,” skrev Justin Sun i ett inlägg.
Interoperabilitetsprotokollet Axelar svarade också. De visade stöd för LayerZero och uppmanade branschen att införa starkare säkerhetsstandarder för broar.
Axelar pekade på vikten av multi-validator-konfigurationer. De nämnde att Kelps lösning med bara en validator kan ha gjort attacken möjlig.
Attacken är nu större än Drift Protocol-hacket på 285 miljoner USD från den 1 april, och är därmed årets största DeFi-förlust.
