У суботу хакери здійснили експлойт міжланцюгового мосту Kelp DAO, що призвело до виведення мільйонів доларів і спричинило ланцюгову реакцію на кількох криптоплатформах.
Зловмисник викрав близько 116 500 rsETH, токена, випущеного Kelp DAO, який представляє "рестейкнутий" Ethereum, націлившись на міст, побудований за допомогою LayerZero – системи, що дозволяє різним блокчейнам взаємодіяти.
Kelp DAO – це протокол рестейкінгу, який дозволяє користувачам вносити токени для стейкінгу, такі як stETH та cbETH, та отримувати rsETH взамін. Потім вони можуть використовувати rsETH в інших криптододатках.
Експлойт викликав широку кризу ліквідності в усьому DeFi, спровокувавши масове виведення коштів з основних платформ кредитування, включаючи Aave. Розробники стверджують, що злам стався через неправильно налаштовану систему міжланцюгової верифікації в інфраструктурі на базі LayerZero.
Інцидент торкнувся близько 18% пропозиції rsETH і стався після низки великих DeFi-зламів цього місяця (включаючи злам протоколу Drift на Solana на 285 мільйонів доларів, менших протоколів, таких як CoW Swap, Zerion, Rhea Finance та Silo Finance), що спонукало протоколи заморозити ринки та терміново переглянути свої міжланцюгові конфігурації.
У нещодавньому твіті Arkham представив аналіз того, куди могли піти кошти.
KELPDAO EXPLOIT: WHERE ARE THE FUNDS
— Arkham (@arkham) April 20, 2026
KelpDAO had $293.7M stolen in an attack by an entity believed to be the Lazarus Group.
The attacker forged a cross-chain message by exploiting LayerZero’s DVN (Decentralized Verified Network) to fake a withdrawal of RSETH to Ethereum. pic.twitter.com/hc4Ck2V2Ii
За даними Arkham, у KelpDAO було викрадено 293,7 мільйона доларів під час атаки, яку, як вважається, здійснила Lazarus Group. Зловмисник сфальсифікував міжланцюгове повідомлення, експлуатуючи DVN (децентралізовану верифіковану мережу) від LayerZero, щоб імітувати виведення rsETH до Ethereum.
Arkham відстежує шлях коштів з моменту інциденту, що стався в суботу. Було помічено, що зловмисник депонував більшість викрадених rsETH до AAVE та Compound.
Загалом 269,74 мільйона доларів RSETH було депоновано до AAVE та Compound, зазначив Arkham, при цьому зловмисник вивів загалом 228,21 мільйона доларів WETH та wstETH з цих DeFi-протоколів. Він також обміняв загалом 15,34 мільйона доларів rsETH на 14,51 мільйона доларів ETH за допомогою Kyberswap, Euler Finance та Wintermute. Наразі зловмисник володіє 242,18 мільйонами доларів у ETH.
ETH
