Зловмисник вивів понад 290 мільйонів доларів з екосистеми Kelp DAO у мережах Ethereum та Arbitrum. 

Протоколи кредитування були змушені терміново вжити надзвичайних захисних заходів, щоб стримати фінансову кризу, спричинену зламом, який був зосереджений на міжланцюговому мості rsETH. 

Ціна токена Aave (AAVE) впала приблизно на 18% внаслідок руйнівного експлойту.

Основна причина 

Згідно з ончейн-криміналістикою, наданою фірмою з аналізу безпеки D2 Finance, вразливість не була недоліком у базовій інфраструктурі LayerZero. 

Натомість, експлойт був ідентифікований як «баг довіри однорангових вузлів OApp», який виник через серйозну компрометацію ключа в початковому блокчейні.

Вам також може сподобатися

Чт, 03/12/2026 - 21:49

Нічний жах «жирного пальця»? Криптотрейдер щойно зробив помилку на 50 мільйонів доларів

Автор: Алекс Довбня

Зловмиснику вдалося скомпрометувати легітимно розгорнутий одноранговий контракт Kelp DAO. 

Початкові адреси зловмисника були поповнені через криптовалютний міксер Tornado Cash, щоб приховати їхні сліди до зламу.

Використання викрадених коштів 

Після отримання величезної кількості rsETH, експлойтер не намагався негайно вивести кошти. 

Натомість, вони почали використовувати викрадені активи на основних ринках DeFi-кредитування.

Блокчейн-фірма з безпеки PeckShield повідомила, що зловмисник агресивно депонував викрадені rsETH як заставу для запозичення Wrapped Ethereum (WETH). 

Консолідовані активи експлойтера наразі перевищують 106 400 ETH, вартість яких становить майже 250 мільйонів доларів.

Надзвичайна реакція 

Aave офіційно оголосила про заморожування всіх ринків rsETH у своїх розгортаннях V3 та V4, позбавивши актив усіх можливостей для запозичення. Засновник Aave Стані Кулехов швидко запевнив користувачів, що основні смарт-контракти Aave залишаються захищеними і не були скомпрометовані.