Nicht aus einer Brieftasche gestohlen. Erstellt aus einer gefälschten plattformübergreifenden Nachricht, einem Phantom-Paket, das der Brücke von Kelp DAO mitteilte, echte Token freizugeben, die durch null Sicherheiten gedeckt sind. Der Angreifer hinterlegte diese Phantom-Token als Sicherheiten bei Aave und lieh sich 236 Millionen Dollar in echten ETH gegen sie. Innerhalb von Stunden flohen 5,4 Milliarden Dollar aus Aave. Der ETH-Pool des Protokolls erreichte eine Auslastung von 100%. AAVE fiel um 19%.

Dann zog Justin Sun 154 Millionen Dollar von

. Nachdem er seinen eigenen Ausstieg gesichert hatte, veröffentlichte er öffentlich: „Kelpdao-Hacker, wie viel willst du? Lass uns einfach reden. Du kannst sowieso nicht 300 Millionen Dollar ausgeben.“