⚡ $292M унесли с KelpDAO — крупнейший хак 2026!
18 апреля атакующие связанные с Lazarus Group
увели 116,500 rsETH через LayerZero-мост. Атака не на смарт-контракт — на off-chain RPC-ноды DVN. Хакеры скомпрометировали 2 ноды LayerZero, подсунули фейковое cross-chain сообщение.
Что было критической ошибкой?
🟡 1-of-1 verifier setup — единственный валидатор подтверждал перевод
🟡 LayerZero
признала ошибку 5 мая
🟡 Kelp DAO утверждает что LayerZero сама одобрила небезопасный конфиг
Как это ударило по DeFi?
Резервы под rsETH хранились в мосте на 20+ сетях. После взлома Aave, SparkLend, Fluid заморозили операции. За 2 дня $13 млрд TVL ушли из протоколов. KelpDAO стал крупнее Drift ($285M в апреле) — суммарно $578M за месяц, 88% всех апрельских потерь.
Мосты остаются слабым звеном DeFi. Не финансовая рекомендация.
#DeFi #Хак
📈
ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы:
Youtube •
X •
LinkedIn