Для атаки на Kelp злоумышленник использовал уязвимость в кроссчейн-мосте токена rsETH на платформе LayerZero, заявили аналитики CyversAlerts. Преступник вызвал функцию lzReceive в контракте EndpointV2, инициировав перевод 116 500 rsETH на личный адрес.
Команда Kelp отреагировала на инцидент примерно через 46 минут. После обнаружения подозрительной активности сработал механизм экстренной паузы в контракте конфигурации токена rsETH, вызвав каскадную остановку других компонентов протокола.
DeFi-протокол Aave также заморозил рынки rsETH на платформах V3 и V4.
После остановки операций злоумышленник совершил еще две попытки вывода средств, но транзакции удалось отменить. В обоих случаях он пытался выполнить перевод 40 000 rsETH (~$100 млн).
📎 Безопасных мест в DeFi не осталось? Чему учит кейс Aave и Kelp
Пользователи DeFi годами повторяли: «Just use Aave». Протокол с TVL свыше $26 млрд, десятками аудитов и отлаженной системой управления рисками казался «тихой гаванью». Однако 18 апреля многолетняя репутация проекта, который и так последние месяцы преследовали различные конфликты и разногласия, получила серьезный удар: хакеры украли $293 млн у протокола ликвидного рестейкинга Kelp DAO и за сутки заблокировали средства пользователей Aave.
☠️ В сети предупреждают о новой волне поддельных Ledger, которые массово продают через китайские маркетплейсы под видом оригинальных устройств.
Внутри таких кошельков находят модифицированные чипы, Wi-Fi и Bluetooth-модули, а исследователь связал прошивку с китайской компанией Espressif Systems — устройство незаметно крадёт seed-фразу и может опустошить кошелёк в любой момент.
Ранее похожая схема уже принесла мошенникам около $9.5 млн через фальшивое приложение Ledger Live, поэтому пользователям советуют покупать устройства только у Ledger и сразу проверять Genuine Check.
Обувная компания Allbirds сменила фокус бизнеса на ИИ – акции +440% 🤦
Adobe запускает ИИ-агентов для автоматизации маркетинга и взаимодействия с клиентами на фоне нарастающего давления со стороны конкурентов, ориентированных на ИИ, сообщают The Wall Street Journal.
Canton Network тестирует японские государственные облигации в качестве цифрового залога в рамках PoC группы JPX.
📉 За прошедшие сутки токен RaveDAO (RAVE) обвалился более чем на 90% — с $27 до $1,6.
Ончейн-детектив ZachXBT обвинил команду проекта в реализации схемы Pump & Dump. По его данным, примерно 90% предложения RAVE контролировали создатели протокола.
Исследователь также призвал Binance и Bitget провести собственные расследования. Платформы уже инициировали внутренние разбирательства.
В ответ представители RaveDAO заявили, что «не имеют отношения к недавнему изменению цены токена». Они назвали обвинения «слухами» и «лишним шумом».
Основанный в 2023 году проект позиционирует себя как платформа для организации онлайн-развлечений в формате Web3. За последние несколько месяцев RAVE неоднократно появлялся в топ-20 криптовалют по капитализации.
Запрет ставок для несовершеннолетних и должников отложили: законопроект не прошёл первое чтение, а Минфин призвал не торопиться с введением новых ограничений. @ecotopor
Тим Кук всё 🫡
❤️FLASH SALE
25% на челленджи Hash Hedge
🔗 Hash Hadge
🔗 Hash Hadge
Условия акции:
25% на челленджи $50K, $100K, $150K. Всего 200 ваучеров
Промокод:
M4XPRSBZ
Скидка доступна только 48 часов:
21 апреля – 22 апреля
Цены со скидкой:
$150,000: $1093 → $819.75
$100,000: $799 → $599.25
$50,000: $449 → $336.75
После покупки, вступайте в наш
💎 Закрытый чат