Hackers maakten zaterdag misbruik van de cross-chain brug van Kelp DAO, een actie waarbij miljoenen dollars werden weggesluisd, wat resulteerde in een rimpeleffect over meerdere cryptoplatforms.
De aanvaller stal ongeveer 116.500 rsETH, een token uitgegeven door Kelp DAO dat "heruitgezette" Ethereum vertegenwoordigt, door zich te richten op een brug gebouwd met behulp van LayerZero, een systeem dat verschillende blockchains met elkaar laat communiceren.
Kelp DAO is een restaking protocol waarmee gebruikers staking tokens zoals stETH en cbETH kunnen storten en daarvoor rsETH terugkrijgen. Ze kunnen rsETH vervolgens gebruiken in andere crypto-apps.
De exploit veroorzaakte een brede liquiditeitscrisis in DeFi, wat leidde tot zware opnames van grote leenplatforms, waaronder Aave. Ontwikkelaars beweren dat de hack voortkwam uit een verkeerd geconfigureerde cross-chain verificatie-instelling in de op LayerZero gebaseerde infrastructuur.
Het incident trof ongeveer 18% van de rsETH-voorraad en volgt op een reeks grote DeFi-hacks deze maand (waaronder een hack van $285 miljoen van Solana's Drift-protocol, kleinere protocollen zoals CoW Swap, Zerion, Rhea Finance en Silo Finance), wat protocollen ertoe aanzette om markten te bevriezen en hun cross-chain configuraties dringend te herzien.
In een recente tweet gaf Arkham een analyse van waar de fondsen mogelijk naartoe zijn gegaan.
KELPDAO EXPLOIT: WHERE ARE THE FUNDS
— Arkham (@arkham) April 20, 2026
KelpDAO had $293.7M stolen in an attack by an entity believed to be the Lazarus Group.
The attacker forged a cross-chain message by exploiting LayerZero’s DVN (Decentralized Verified Network) to fake a withdrawal of RSETH to Ethereum. pic.twitter.com/hc4Ck2V2Ii
Volgens Arkham werd bij KelpDAO $293,7 miljoen gestolen in een aanval door een entiteit waarvan wordt aangenomen dat het de Lazarus Group is. De aanvaller vervalste een cross-chain bericht door misbruik te maken van LayerZero's DVN (Decentralized Verified Network) om een opname van rsETH naar Ethereum te simuleren.
Arkham volgt het pad van de fondsen sinds het incident zaterdag plaatsvond. Er werd waargenomen dat de aanvaller het grootste deel van de gestolen rsETH stortte bij AAVE en Compound.
Een totaal van $269,74 miljoen aan RSETH werd gestort bij AAVE en Compound, merkte Arkham op, waarbij de aanvaller een totaal van $228,21 miljoen aan WETH en wstETH van deze DeFi-protocollen opnam. Hij ruilde ook in totaal $15,34 miljoen aan rsETH voor $14,51 miljoen aan ETH met behulp van Kyberswap, Euler Finance en Wintermute. De aanvaller bezit nu $242,18 miljoen in ETH.
