Sekcja wiadomości

Arbitrum DAO zagłosowało za wypłatą środków z eksploitu Kelp, jednak amerykański sąd wydał nakaz zatrzymania, który stawia zatwierdzony transfer pod prawnym znakiem zapytania.

Bitcoin-centriczna platforma DeFi Solv Protocol ogłosiła, że migruje do CCIP Chainlink z LayerZero. Jako główny powód migracji wskazano bezpieczeństwo, co wydaje się być odpowiedzią na niedawny atak na Kelp DAO oparty na LayerZero.

Aave wymagało procesu zarządzania, aby zmanipulować cenę orakula rsETH i wygenerować deficyt w oszukańczej pozycji atakującego. Działanie to było częścią wcześniej ogłoszonego planu naprawczego, który ma na celu przywrócenie wartości zabezpieczenia rsETH oraz zrekompensowanie poszkodowanym użytkownikom.

Kelp DAO będzie korzystać z protokołu interoperacyjności międzyłańcuchowej Chainlink (CCIP), który wymaga 16 niezależnych operatorów węzłów do weryfikacji transakcji międzyłańcuchowych. Wielu obserwatorów obwinia przynajmniej częściowo LayerZero za atak, ponieważ jego domyślna konfiguracja dla mostu międzyłańcuchowego, który został zaatakowany, używała konfiguracji 1-z-1.

Kelp DAO przenosi rsETH do Chainlink CCIP po kwietniowym ataku na most o wartości 292 milionów dolarów. LayerZero zaprzeczył roszczeniom Kelp i stwierdził, że rsETH zostało ręcznie zmienione na konfigurację 1-of-1. Aave walczy z nakazem powstrzymania dotyczącego zamrożonych ETH powiązanych z atakiem na rsETH.

Zmiana protokołu następuje w trakcie toczącej się sprawy sądowej o wartości 71 milionów dolarów.

Federalna sprawa dotycząca zamrożonej kryptowaluty może zdecydować, czy fundusze odzyskiwane w DeFi mogą zostać zajęte w celu zaspokojenia niezwiązanych z nimi wyroków.

To jest główna sekcja 50. wydania The Funding, wysłanego do naszych subskrybentów 3 maja. The Funding to dwutygodniowy newsletter napisany przez Yogitę Khatri, najdłużej pracującego członka redakcji The Block. Aby subskrybować bezpłatny newsletter, kliknij tutaj.

LayerZero, dostawca infrastruktury, który według niektórych obserwatorów jest częściowo odpowiedzialny za atak na Kelp DAO o wartości 292 milionów dolarów, przekaże 10 000 ETH oraz inne wsparcie dla inicjatywy DeFi United. Kelp informuje, że użył domyślnej konfiguracji dla swojej sieci weryfikatorów zdecentralizowanych opartej na LayerZero, która została wykorzystana.

Analitycy JPMorgan stwierdzili, że ataki na DeFi, w tym niedawny exploit Kelp DAO, oraz stagnacja TVL w przeliczeniu na ETH wciąż ograniczają zainteresowanie instytucji DeFi. Analitycy zauważyli, że utrzymujące się ataki wydają się skłaniać inwestorów do stablecoina USDT Tethera, ponieważ użytkownicy wyprowadzają środki z DeFi w okresach napięć.

Flying Tulip dodał wyłącznik awaryjny, który spowalnia lub kolejkuje wypłaty podczas nietypowych odpływów, gdy straty w DeFi w kwietniu gwałtownie wzrosły. W samym kwietniu straty w wyniku ataków na DeFi przekroczyły 600 milionów dolarów, z czego dwa incydenty stanowiły około 95% całkowitej kwoty.

Napastnicy zebrali 116 500 rsETH o wartości około 290 milionów dolarów z mostu KelpDAO opartego na LayerZero 18 kwietnia w największym do tej pory ataku DeFi w 2026 roku. LayerZero z wstępną pewnością przypisuje atak północnokoreańskiej grupie Lazarus, a w szczególności jej pododdziałowi TraderTraitor. Skutkiem tego było odpływ ponad 13 miliardów dolarów z platform DeFi, w tym Aave, które zamroziło rynki rsETH zarówno na swoich wdrożeniach V3, jak i V4.

Sprawca ataku na KelpDAO przenosi około 300 milionów dolarów skradzionych środków przez Arbitrum i do USDT opartego na Tron. Atak może osłabić apetyt Wall Street na transakcje związane z blockchainem i tokenizacją. SlowMist ostrzega przed nowym złośliwym oprogramowaniem macOS „MacSync Stealer”, które wysysa środki z portfeli kryptowalutowych, pogłębiając obawy dotyczące bezpieczeństwa.

Michael Egorov z Curve twierdzi, że wiele włamań do DeFi wynika z możliwych do uniknięcia scentralizowanych słabości. Wskazuje na exploit KelpDAO rsETH oraz reakcję Aave jako systemowe ostrzeżenie. Egorov chce, aby fundacje Ethereum i Solana pomogły wprowadzić wspólne standardy bezpieczeństwa.

Rada Bezpieczeństwa Arbitrum zamroziła 30 766 ETH znajdujących się na adresie w sieci Arbitrum One powiązanym z atakiem na Kelp DAO. Arbitrum poinformowało, że zamrożone środki zostaną przetransferowane wyłącznie na podstawie dalszych działań podjętych przez zarządzanie Arbitrum.

Kelp DAO odparł wcześniejsze oświadczenie LayerZero, twierdząc, że krytykowana konfiguracja 1-z-1 DVN została wysłana jako domyślna w LayerZero. Aave opublikowało nowy raport oceniający dwa potencjalne scenariusze złych długów wynikających z ataku na Kelp o wartości 292 milionów dolarów.