Seksyon ng balita

Bumoto ang Arbitrum DAO na ilabas ang pondo mula sa Kelp exploit, ngunit isang restraining notice mula sa korte sa U.S. ang naglagay sa aprubadong paglilipat sa panganib legal.

Inanunsyo ng Bitcoin-centric na DeFi platform na Solv Protocol na lilipat ito sa Chainlink’s CCIP mula sa LayerZero. Binanggit nila ang seguridad bilang pangunahing dahilan ng paglilipat, bilang tugon sa kamakailang pag-atake sa LayerZero-powered na Kelp DAO.

Kinakailangan ng Aave ng isang proseso ng pamamahala upang manipulahin ang presyo ng rsETH oracle nito upang makalikha ng kakulangan sa mapanlinlang na posisyon ng attacker. Ang hakbang ay bahagi ng isang naunang inihayag na plano sa pagbawi, na nagtatrabaho upang maibalik ang suporta ng rsETH at mabayaran ang mga apektadong gumagamit.

Gagamitin ng Kelp DAO ang Cross-Chain Interoperability Protocol (CCIP) ng Chainlink, na nangangailangan ng 16 na independiyenteng node operator upang patunayan ang mga transaksyon sa iba't ibang chain. Maraming nanonood ang bahagyang sinisisi ang LayerZero sa pag-atake dahil ang default na setup nito para sa cross-chain bridge na inatake ay gumagamit ng 1-of-1 na konfigurasyon.

Inilipat ng Kelp DAO ang rsETH sa Chainlink CCIP matapos ang $292 milyong bridge exploit noong Abril. Itinanggi ng LayerZero ang mga pahayag ng Kelp at sinabi na ang rsETH ay manu-manong binago sa 1-of-1 setup. Nakikipaglaban ang Aave sa isang restraining notice kaugnay ng na-freeze na ETH na konektado sa rsETH hack.

Ang pagbabago ng protokol ay nagaganap habang nagpapatuloy ang isang paglilitis sa korte na nagkakahalaga ng $71 milyon.

Ang isang pederal na kaso tungkol sa naka-freeze na crypto ay maaaring magpasiya kung maaaring kunin ang mga pondo para sa DeFi recovery upang bayaran ang mga husay na hindi kaugnay.

Ito ang pangunahing seksyon mula sa ika-50 na edisyon ng The Funding na ipinadala sa aming mga subscriber noong Mayo 3. Ang The Funding ay isang dalawang-linggong newsletter na isinulat ni Yogita Khatri, ang pinakamatagal na miyembro ng editorial ng The Block. Upang mag-subscribe sa libreng newsletter, i-click dito.

Ang LayerZero, ang tagapagbigay ng imprastruktura na sinasabi ng ilang nanonood na bahagyang may sala sa pag-atake sa Kelp DAO na nagkakahalaga ng $292 milyon, ay magbibigay ng 10,000 ETH at iba pang suporta sa inisyatiba ng DeFi United. Sinasabi ng Kelp na ginamit nito ang default na konfigurasyon para sa LayerZero-powered Decentralized Verifier Network na na-exploit.

Sinabi ng mga analyst ng JPMorgan na ang mga pag-atake sa DeFi, kabilang ang kamakailang pagsasamantala sa Kelp DAO, at ang stagnant na TVL sa mga termino ng ETH ay patuloy na nagpapababa ng interes ng mga institusyon sa DeFi. Sinabi ng mga analyst na ang paulit-ulit na mga pag-atake ay tila nagtutulak sa mga mamumuhunan patungo sa stablecoin na USDT ng Tether, habang inihahakot ng mga gumagamit ang kanilang pondo mula sa DeFi sa panahon ng stress.

Nagdagdag ang Flying Tulip ng circuit breaker upang pabagalin o ipahinto pansamantala ang mga withdrawal sa panahon ng hindi normal na pagdaloy palabas habang tumataas ang mga pagkalugi sa DeFi ngayong Abril. Mahigit $600 milyon ang nawala sa mga DeFi na panlilinlang ngayong Abril lamang, kung saan dalawang insidente ang umabot sa humigit-kumulang 95% ng kabuuan.

Ninakaw ng mga umaatake ang 116,500 rsETH na nagkakahalaga ng tinatayang $290 milyon mula sa LayerZero-powered na tulay ng KelpDAO noong Abril 18 sa pinakamalaking DeFi exploit ng 2026 hanggang ngayon. Iniuugnay ng LayerZero ang pag-atake nang paunang may kumpiyansa sa Lazarus Group ng Hilagang Korea, partikular sa subunit nitong TraderTraitor. Nagdulot ang insidente ng higit sa $13 bilyong paglabas ng pondo mula sa mga DeFi platform kabilang ang Aave, na nag-freeze sa rsETH markets sa parehong V3 at V4 deployment nito.

Ang tagasamantala ng KelpDAO ay naglilipat ng humigit-kumulang $300 milyon na ninakaw na pondo sa pamamagitan ng Arbitrum at papunta sa Tron-based USDT. Maaaring pahupain ng pag-hack ang interes ng Wall Street sa mga kasunduan sa blockchain at tokenization. Iniulat ng SlowMist ang bagong “MacSync Stealer” malware para sa macOS na sumisipsip ng mga crypto wallet, na nagpapalala ng mga pangamba sa seguridad.

Sinasabi ni Michael Egorov ng Curve na maraming DeFi hack ay nagmumula sa mga madaling iwasang sentralisadong kahinaan. Binanggit niya ang KelpDAO rsETH exploit at ang tugon ng Aave bilang isang sistemikong babala. Nais ni Egorov na tulungan ng mga pundasyon ng Ethereum at Solana na manguna sa pagpapatupad ng mga karaniwang pamantayan sa seguridad.

Ipinag-ibaon ng Arbitrum Security Council ang 30,766 ETH na hawak sa isang address sa Arbitrum One na konektado sa pag-atake sa Kelp DAO. Sinabi ng Arbitrum na ang mga na-freeze na pondo ay ililipat lamang sa pamamagitan ng karagdagang hakbang sa pamamahala ng Arbitrum.

Binaligtad ng Kelp DAO ang naunang pahayag ng LayerZero, sinabing ang 1-of-1 DVN setup na tinututulan ay ipinadala bilang default sa LayerZero. Naglabas ang Aave ng bagong ulat na sumusuri sa dalawang posibleng senaryo ng masamang utang na dulot ng $292 milyong pag-atake sa Kelp.