Nie skradziono z portfela. Stworzono z fałszywej wiadomości międzyłańcuchowej, fantomowego pakietu, który poinformował most Kelp DAO o uwolnieniu prawdziwych tokenów zabezpieczonych zerowym zabezpieczeniem. Napastnik wpłacił te fantomowe tokeny jako zabezpieczenie na Aave i pożyczył 236 milionów dolarów w prawdziwym ETH przeciwko nim. W ciągu kilku godzin z Aave uciekło 5,4 miliarda dolarów. Pula ETH protokołu osiągnęła 100% wykorzystania. AAVE spadł o 19%.

Następnie Justin Sun withdrew 154 miliony dolarów z

. Po zabezpieczeniu własnego wyjścia, opublikował publicznie: “Haker Kelpdao, ile chcesz? Porozmawiajmy. I tak nie możesz wydać 300 milionów dolarów.”