Sekcja wiadomości

Arbitrum DAO zagłosowało za uwolnieniem zamrożonych aktywów o wartości 70 milionów dolarów w ETH na rzecz inicjatywy DeFi United. Jednakże nakaz sądowy z 1 maja ograniczył Arbitrum DAO w przemieszczaniu odzyskanych środków, stwierdzając, że muszą one zostać rozdysponowane wierzycielom w związku z wcześniejszymi wyrokami dotyczącymi Korei Północnej.

TrustedVolumes potwierdziło exploit o wartości około 6,7 miliona dolarów związany z niestandardowym proxy swap RFQ pod jego kontrolą, a nie ze standardowymi trasami agregacji 1inch. Blockaid i inne firmy zajmujące się bezpieczeństwem informują, że około 5,87 miliona dolarów zostało wypompowane z resolvera Ethereum TrustedVolumes, a dowody łączą exploiter z atakiem 1inch Fusion v1 z marca 2025 roku na tego samego market makera. Zespół jest „otwarty na konstruktywną komunikację” z atakującym i ma nadzieję przekształcić ten incydent w rozwiązanie typu bounty „white hat”, nawiązując do wcześniejszych exploitów powiązanych z 1inch, gdzie większość środków ostatecznie została zwrócona.

Rozwiązanie płynności używane przez wiele protokołów DeFi zostało zaatakowane, przy czym agregator DEX 1inch twierdzi, że nie odczuł wpływu na swoje systemy.

TrustedVolumes, dostawca płynności i animator rynku 1inch, padł ofiarą exploitu, który jak dotąd wyprowadził 5,87 miliona dolarów, według Blockaid. Blockaid poinformował, że atakujący to ta sama jednostka, która wykorzystała lukę w 1inch Fusion V1 w marcu 2025 roku, wyprowadzając około 5 milionów dolarów.

Blockaid poinformował, że TrustedVolumes stracił prawie 6 milionów dolarów z powodu exploitu w kontrakcie resolver Ethereum. Atakujący był powiązany z wcześniejszym exploitem 1inch Fusion V1 z marca 2025 roku. Sprawa wywiera presję na twórców rynku DeFi, aby przeglądali zgody i ryzyka związane z niestandardowymi proxy.

Główne protokoły DeFi przedstawiły techniczne kroki mające na celu wyeliminowanie złych długów i przywrócenie pełnego zabezpieczenia dla wykorzystanych tokenów rsETH.

Consensys i Joseph Lubin zobowiążą się do przekazania do 30 000 ETH na wsparcie odbudowy rsETH DeFi United. To wsparcie jest kluczowe dla naprawy szkód wyrządzonych przez exploita Kelp DAO na kwotę 293 milionów dolarów. Aave ostrzega, że bez tego wsparcia odzyskanie byłoby „trudne do przeprowadzenia.”

Aave i Kelp chcą, aby Arbitrum DAO wypuściło 30 765 ETH na działania związane z odzyskiwaniem rsETH. Środki miałyby zostać przeniesione do Gnosis Safe zarządzanego przez Aave, Kelp oraz Certora. Niektórzy delegaci Arbitrum ostrzegają, że 49-dniowy proces zarządczy może opóźnić pilne plany odzyskiwania.

Aave Labs oraz cztery współautorskie protokoły złożyły w sobotę rano propozycję uwolnienia 30 765,67 ETH, które Rada Bezpieczeństwa Arbitrum zamroziła w związku z atakiem na Kelp DAO z 18 kwietnia. Środki te miałyby zostać przeznaczone na DeFi United, międzyprotokółowy projekt mający na celu przywrócenie wsparcia rsETH. Standardowy cykl życia Konstytucyjnego AIP trwa około 49 dni od publikacji na forum do realizacji on-chain, co niektórzy delegaci uznali za zbyt długi czas.

Mantle opublikowało propozycję pożyczenia do 30 000 ETH dla Aave DAO w celu rozwiązania problemu złych długów wynikających z ubiegłotygodniowego ataku na Kelp DAO. Zespół Mantle napisał, że pożyczka wygeneruje zysk i wzmocni relacje między Mantle a Aave.

Kelp DAO odparł wcześniejsze oświadczenie LayerZero, twierdząc, że krytykowana konfiguracja 1-z-1 DVN została wysłana jako domyślna w LayerZero. Aave opublikowało nowy raport oceniający dwa potencjalne scenariusze złych długów wynikających z ataku na Kelp o wartości 292 milionów dolarów.

Pierwszy scenariusz jest znacznie tańszy, ale wiąże się z ryzykiem odpięcia rsETH o szacunkowe 15%, podczas gdy drugi jest droższy, ale lepiej chroni mainnet Ethereum i koncentruje straty na poziomie warstwy 2.

LayerZero poinformowało, że za atakiem na Kelp DAO o wartości 292 milionów dolarów prawdopodobnie stoi północnokoreańska grupa hakerska Lazarus. Eksploitacja Kelp DAO z 18 kwietnia spowodowała odpływ 10 miliardów dolarów z Aave z powodu obaw o potencjalne złe długi w protokole. Całkowita zablokowana wartość w sektorze DeFi spadła w ciągu ostatnich 24 godzin o 7% do 86 miliardów dolarów.

LayerZero stwierdził, że Lazarus prawdopodobnie stoi za atakiem na Kelp DAO, który wypompował 116 500 rsETH o wartości 292 milionów dolarów. LayerZero obwinił pojedynczą konfigurację DVN Kelp DAO, mówiąc, że brak zapasowego weryfikatora zablokował sfałszowaną wiadomość międzyłańcuchową. Atak spowodował ponad 10 miliardów dolarów odpływów z Aave oraz szerszy spadek TVL w DeFi.

Jedna z największych eksploatacji zdecentralizowanych finansów (DeFi) w 2026 roku miała miejsce w sobotę.

Raport pracowników Banku Kanady wykazał, że Aave V3 uniknęło złych długów w 2024 roku, jednakże stwierdzono, że model przerzucał straty na pożyczkobiorców podczas likwidacji.