Kelp, платформа ліквідного рестейкінгу, повідомила про кібератаку в суботу, яка вплинула на операції з її токеном rsETH. 

Команда виявила незвичайну міжмережеву активність і швидко призупинила роботу смарт-контрактів у головній мережі та кількох системах Layer-2. Платформа заявила, що «розслідує» проблему, оцінюючи повний обсяг збою.

Тим часом, експлойт був зосереджений на контракті адаптера моста rsETH. Цей компонент керує переказами токенів між мережами. 

Компанія з безпеки блокчейну Cyvers оцінила збитки приблизно в $293 мільйони. Зловмисник отримав доступ до коштів, атакуючи цей контракт, що призвело до значного відтоку за короткий час.

Викрадені кошти переміщувалися через криптоканали

Cyvers повідомила, що зловмисник використав адресу, поповнену через Tornado Cash. Цей інструмент часто використовується для приховування слідів транзакцій. Значна частина викрадених коштів, близько $250 мільйонів, вже була конвертована в Ether.

Переміщення коштів викликало занепокоєння серед платформ, пов'язаних з rsETH. Групи моніторингу продовжують відстежувати активи, які переміщуються між мережами. Наразі не підтверджено повернення коштів. Kelp ще не оприлюднила подальших технічних деталей щодо збою.

Крім того, атака спричинила те, що Cyvers назвала «міжпротокольним зараженням». Щонайменше дев'ять криптоплатформ мали вплив на rsETH і вжили заходів для обмеження ризику. Багато з них призупинили або обмежили діяльність, пов'язану з токеном.

Aave підтвердила, що заморозила ринки rsETH на своїх платформах V3 та V4. Цей крок мав на меті запобігти подальшим втратам і стримати ризик. Генеральний директор Cyvers Дедді Лавід заявив, що подія «підкреслює ризики компонування в DeFi», маючи на увазі, як пов'язані системи можуть швидко поширювати ризик.

Зростання проблем безпеки в криптосекторі

Інцидент з Kelp доповнює зростаючий список зломів криптоплатформ. Дані показують, що втрати від хакерських атак та шахрайства сягнули близько $482 мільйонів у першому кварталі 2026 року. Ці події продовжують впливати на довіру користувачів та операції платформ.

Інший нещодавній випадок стосувався Drift Protocol, який втратив близько $280 мільйонів в результаті експлойту. Платформа повідомила, що зловмисники витратили місяці на отримання доступу, перш ніж розгорнути шкідливе програмне забезпечення. Ці інциденти демонструють постійні виклики у забезпеченні безпеки децентралізованих фінансових систем.