Під час повторного стейкінг-договору Kelp DAO о 4:00 ранку за тайванським часом 19 квітня сталося хакерське вторгнення; за повідомленням CoinDesk і даними відстеження блокчейн-компанії з кібербезпеки Cybers, зловмисник атакував через кросчейн-мостовий адаптер, розгорнутий Kelp у LayerZero: сфальсував кросчейн-повідомлення, щоб викликати вивільнення токенів із контракту на 116,500 rsETH, що приблизно відповідає 2.92 млрд доларів США, і становить майже 18% від обсягу в обігу rsETH. Ця втрата перевищила подію Drift Protocol на початку квітня на 2.85 млрд доларів США та стала найбільшою безпековою подією в DeFi у 2026 році.
Сфальсифіковане кросчейн-повідомлення обходить верифікацію мосту
rsETH Kelp DAO походить з основної мережі Ethereum і через кросчейн-рівень повідомлень LayerZero розгорнутий більш ніж на 20 інших ланцюгах. Зловмисник розпочав атаку приблизно о 2:50 дня за вашингтонським східним часом 18 квітня, використавши підроблені кросчейн-пакети, щоб змусити adapter-контракт у головній мережі повірити, що «дійсні команди походять з іншого ланцюга», після чого 116,500 rsETH були вивільнені на адресу, контрольовану атакувальником.
Отримавши rsETH, зловмисник далі вивів токени: заклав їх у Aave V3, позичив WETH, а потім партіями переказав активи кросчейном до Arbitrum; зрештою, через міксер Tornado Cash відмив кошти. Приблизно через 46 хвилин після початку атаки Kelp за допомогою екстреного паузу з багатопідписом активував заморозку: дві наступні спроби атаки на 40,000 rsETH (разом близько 1 млрд доларів США) revert, оскільки контракт було заморожено.
Екстрене замороження ринку rsETH в Aave
Засновник Aave Stani Kulechov у соцмережах заявив: «Ринок rsETH у Aave V3 та Aave V4 уже заморожено. Сам контракт Aave не атакували — це вразливість на стороні rsETH», і підкреслив, що в Aave права запозичення для rsETH дорівнюють нулю, тож Aave не зазнав прямих збитків. Але як заставу, rsETH підтримує позиції з позичанням WETH, і ці позиції все ще залишають ризик безнадійних боргів приблизно на 1.77 млрд доларів США, що змусило постачальників терміново виводити ліквідність.
Реакція ринку була різкою. Після поширення новини токен AAVE за один день знизився на 10.27%, і тимчасово впав до 105.73 долара США. Пов’язані кредитні угоди SparkLend та Fluid також поспішно заморозили позиції, що стосуються rsETH, а каскадний ризик у вихідні, коли ліквідність була мізерною, посилився.
wrapped rsETH розкиданий по 20 ланцюгах — клиринг стає проблемою
Цей інцидент має ефект, більший за наслідки типової атаки в межах одного ланцюга. Вичерпаний резерв adapter — це саме підтверджувальні активи, на основі яких у більш ніж 20 ланцюгах випускається wrapped rsETH. Це означає, що користувачі на інших ланцюгах, які досі здійснюють запозичення, стейкінг або торгівлю за допомогою wrapped rsETH, зіткнуться з ризиком пасивної від’єднаності позицій. Офіційна заява Kelp лише повідомила, що вони виявили «підозрілу кросчейн-активність» і призупинили rsETH-контракт, але не оприлюднила план компенсації.
Кросчейн-мост став новою атакувальною зоною для DeFi
Інцидент Kelp продовжив тенденцію, що з 2026 року рівень кросчейн-повідомлень стає головним об’єктом атак. Від того, як на початку місяця Drift Protocol використав Solana durable nonce, щоб обійти multi-sig, до нинішнього випадку, коли Kelp сфальсифікував LayerZero-повідомлення: точки вразливості не в кредитних протоколах самих по собі, а в механізмі верифікації повідомлень, який з’єднує різні ланцюги. Раніше команда з ризик-менеджменту Chaos Labs вийшла з Aave через суперечки щодо бюджету. Додатково, з огляду на появу централізованої атакувальної площі кросчейн-мостів, виклики для протоколів DeFi щодо структурного безпекового управління продовжують зростати.
Ця стаття «Kelp DAO зазнав хакерського нападу на 2.92 млрд доларів США: атака зі сфальсифікованими повідомленнями на LayerZero кросчейн-мості стала найбільшою подією DeFi у 2026 році» вперше з’явилася на сайті 鏈新聞 ABMedia.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Kamino призупиняє взаємодію з активами, пов’язаними з LayerZero, і закриває функції депозитів та кредитування
Kamino тимчасово призупинила взаємодію з токенами, пов’язаними з LayerZero, як запобіжний захід, водночас дозволяючи виведення коштів і погашення боргу. Вони підкреслюють, що цей захід призначений для управління ризиками та що кошти користувачів у безпеці.
GateNews4год тому
Кросчейн-мост Kelp DAO використали в експлойті: викрадено 116 500 rsETH на суму $292M Stolen
Кросчейн-мост Kelp DAO було використано в експлойті, що призвело до викрадення rsETH на суму 116 500, приблизно $292 мільйона, найбільшої атаки DeFi 2026 року. Кілька протоколів вжили захисних заходів, а Kelp DAO розслідує інцидент разом із фахівцями.
GateNews6год тому
Токен ліквідного стейкінгу KelpDAO зіткнувся з понад $100M експлуатацією
Повідомлення Gate News, за даними onchain, токен ліквідного стейкінгу KelpDAO було експлуатовано понад $100 мільйонів. Інцидент стосується інфраструктури токена ліквідного стейкінгу KelpDAO.
GateNews12год тому
Chainalysis розкриває деталі «тіньової криптовалютної економіки» після виявлення з боку Grinex, який призупинив роботу
Зупинка Grinex посилює увагу до тактик відмивання криптовалюти, оскільки рух коштів вказує на поведінку, що не відповідає типовим діям правоохоронних органів. Аналіз Chainalysis висвітлює моделі, які породжують питання про те, чи відповідає ця діяльність звичайному зовнішньому злому або
Coinpedia14год тому
Rhea Finance зазнала атаки від Oracle і втратила 18,4 млн доларів: ZachXBT попереджає, Tether заморозив 4,34 млн USDT, атакувальники повернули частину коштів
Rhea Finance на NEAR Protocol зазнала атаки з маніпулюванням оракула, унаслідок чого втрати сягнули 1,840 млн доларів США — у два рази більше за початкові оцінки. Атакувальник маніпулював котируваннями фальшивих токенів, через що було неправильно оцінено вартість забезпечення. Tether заморозив 4,34 млн USDT, а атакувальник повернув близько 3,50 млн доларів США; станом на зараз повернуто понад 7,80 млн доларів США, що підкреслює важливість безпеки оракулів.
ChainNewsAbmedia22год тому
DNS eth.limo під атакою: Віталік закликає користувачів призупинити доступ і перейти на IPFS
Віталік Бутерін попередив 18 квітня про атаку на DNS-рєєстратора для eth.limo, закликаючи користувачів уникати доступу до vitalik.eth.limo та пов’язаних сторінок. Він порадив використовувати IPFS як альтернативу, доки проблему не буде вирішено.
GateNews22год тому
