Зловмисник, що стоїть за експлойтом rsETH KelpDAO на майже $300 мільйонів, зараз відмиває кошти з Ethereum на Arbitrum та в USDT на базі Tron.
Зловмисник, що стоїть за експлойтом KelpDAO на майже $300 мільйонів, розпочав відмивання коштів, направляючи їх через Arbitrum та в стейблкоїни на базі Tron, що посилює побоювання щодо відновлюваності та простежуваності в DeFi.
Дані ончейн показують, що експлуататор переводить активи, отримані з rsETH, до Arbitrum, обмінює їх на $USDT, а потім переміщує вартість до екосистеми Tron. Цей шаблон, за словами слідчих, призначений для руйнування аудиторського сліду та експлуатації ліквідності в кількох мережах.
Аналітики попередили у своїй записці, що злам KelpDAO на приблизно $293 мільйони «може змусити великі банки Волл-стріт переоцінити темпи» своїх блокчейн-проєктів та проєктів з токенізації, стверджуючи, що інцидент викриває «критичні інфраструктурні ризики, пов'язані з кросчейн-мостами та конфігураціями з одним валідатором».
Ендрю Мосс, аналітик цифрових активів у Jefferies, заявив, що експлойт, ймовірно, «спонукає великі банки Волл-стріт переглянути свої блокчейн-ініціативи», навіть якщо довгострокові варіанти використання, такі як стейблкоїни для транскордонних платежів, залишаються незмінними.
Експлойт 18 квітня викачав 116 500 rsETH — вартістю близько $290-293 мільйонів — з мосту KelpDAO, що дослідницькі відділи назвали найбільшою втратою в DeFi у 2026 році.
LayerZero, чия інфраструктура підтримувала міст rsETH, заявила, що інцидент був ізольований до конфігурації верифікатора Kelp 1-з-1 і стався після компрометації RPC-вузлів, тоді як KelpDAO заперечила, стверджуючи, що вона впровадила власні налаштування LayerZero і що «одного підробленого підпису було достатньо, щоб будь-яке кросчейн-повідомлення виглядало реальним».
Оскільки інвестори вивели приблизно $15 мільярдів з DeFi після злому, інцидент з KelpDAO посилив занепокоєння, що дизайн мостів та припущення щодо валідаторів стають системними ризиками для високоприбуткових протоколів та інституційних експериментів.
Yahoo Finance повідомило, що зловмисники, пов'язані з Північною Кореєю, викрали майже $600 мільйонів з ончейн-додатків лише за перший квартал, а втрата KelpDAO у розмірі $294 мільйонів стала останнім шоком для вже обережних інституційних інвесторів.
Додаючи до занепокоєння, фірма з блокчейн-безпеки SlowMist випустила попередження про активний штам шкідливого програмного забезпечення macOS під назвою «MacSync Stealer» (v1.1.2), який вона описала як «високоризиковане» шкідливе ПЗ для викрадення інформації, що націлене на користувачів криптовалют.
За даними SlowMist, MacSync Stealer здатний ексфільтрувати криптовалютні гаманці, облікові дані, збережені в браузері, системні зв'язки ключів та інфраструктурні ключі, такі як SSH, AWS та Kubernetes, часто використовуючи фальшиві спливаючі вікна AppleScript, щоб обманом змусити користувачів ввести свої паролі.
SlowMist закликала користувачів «уникати запуску скриптів macOS з неперевірених джерел і бути особливо обережними щодо неочікуваних запитів системних паролів», зазначивши, що індикатори компрометації вже були передані партнерам.
Оскільки три з головних заголовків дня стосуються шкідливого програмного забезпечення macOS або експлойтів DeFi-мостів, а Jefferies попереджає, що гучні злами, подібні до KelpDAO, можуть «тимчасово уповільнити впровадження токенізації в традиційних фінансах, оскільки фірми переоцінюють ризики безпеки», розрив між технічною поверхнею атаки криптопростору та толерантністю Волл-стріт до ризиків раптово опинився в центрі уваги.
USDT
