Chaos Labs заявила, що її інфраструктура оракулів залишилася захищеною після того, що компанія назвала можливою кібератакою з боку національної держави, яка викликала надзвичайні заходи безпеки на вихідних.
За словами засновника та генерального директора Chaos Labs Омера Голдберга, компанія перейшла в повну ізоляцію відразу після виявлення підозрілої активності, пов'язаної з операційними гаманцями, що використовуються для рутинних ончейн-функцій.
У заяві від 8 травня, опублікованій на X, Голдберг сказав, що атака ніколи не досягала самої мережі Chaos Oracle Network, яку він описав як таку, що працює в повністю ізольованому середовищі з глобально розподіленими вузлами, захищеними багаторівневими криптографічними системами безпеки.
Голдберг заявив, що Chaos Labs ротувала всі ключі, пов'язані з інцидентом, і не виявила жодної додаткової підозрілої активності з моменту початкового виявлення.
«Влада та кіберфахівці, що працюють з нами, охарактеризували цю діяльність як таку, що відповідає атакам з боку національних держав. Розслідування триває, і ми поділимося додатковою інформацією, коли це буде дозволено», – сказав він.
Хакерські групи, пов'язані з Північною Кореєю, залишаються під пильним наглядом у криптосекторі після кількох великих експлойтів цього року.
Блокчейн-дослідники та компанії з кібербезпеки пов'язували північнокорейських учасників з крадіжками криптовалют на суму щонайменше $578 мільйонів лише протягом квітня, тоді як Пхеньян публічно заперечував свою причетність до глобальних кіберзлочинних операцій та називав такі звинувачення безпідставними.
Спроба злому виплила на поверхню через кілька тижнів після того, як Chaos Labs виявилася причетною до одного з найуважніших інцидентів безпеки DeFi 2025 року.
У квітні неправильно налаштований оракул, пов'язаний з Chaos Labs, спровокував ліквідації на суму приблизно $26,9 мільйона на Aave після того, як некоректні дані про ціни змусили кілька позицій з кредитним плечем опуститися нижче необхідних порогових значень забезпечення.
Звіти про післяінцидентний аналіз від Chaos Labs та зовнішніх дослідників свідчили, що проблема недооцінила обгорнуте застейкане забезпечення Ether приблизно на 2,85%, що вплинуло щонайменше на 34 позиції до того, як параметри були виправлені.
Aave і Chaos Labs пізніше заявили, що постраждалим користувачам буде відшкодовано збитки, і підтвердили, що інцидент не створив безнадійних боргів для протоколу.
Напруга навколо підзвітності оракулів вже посилилася до останньої спроби злому.
У квітні Chaos Labs оголосила, що припиняє свій трирічний мандат з управління ризиками з Aave, посилаючись на розбіжності щодо того, як слід керувати ризиками децентралізованих фінансів, та висловлюючи занепокоєння щодо невизначеної юридичної відповідальності для менеджерів ризиків, які оперують великомасштабними системами DeFi.
Тоді Chaos Labs попередила, що компанії, відповідальні за рішення щодо ризиків на рівні протоколу, не мають чітких регуляторних захистів у разі збоїв автоматизованих систем.
Цей вихід додав до суперечок щодо управління, що вже розгортаються всередині Aave, де Aave Chan Initiative та BGD Labs також розкрили плани відмовитися від своїх ролей на тлі розбіжностей щодо бюджетів, контролю над дорожньою картою та структури управління DAO.
Нещодавні атаки на протоколи децентралізованих фінансів змусили кілька проєктів переглянути своїх постачальників інфраструктури.
Протокол кредитування Tydro заявив, що мігрує на платформу оракулів Chainlink після спроби атаки за участю Chaos Labs.
Kelp DAO, яка у квітні постраждала від великого експлойту, пов'язаного з її інфраструктурою rsETH, також почала міграцію свого токена рестейкінгу на послуги оракулів Chainlink. Kelp DAO продовжує приписувати експлойт кросчейн-інфраструктурі LayerZero, що є звинуваченням, яке LayerZero публічно заперечує.
Solv Protocol окремо розкрив плани перемістити частини своєї кросчейн-інфраструктури з LayerZero до Chainlink, посилаючись на нещодавні інциденти безпеки в галузі.
ETH
