KelpDAO понесла разрушительный взлом, хакеры вывели почти $293 миллионов rsETH через уязвимость кросс-чейн-моста, что стало крупнейшим взломом DeFi в 2026 году. Инцидент вызвал массовую паніку на платформах децентрализованных финансов, заморозил рынки и поднял срочные вопросы о безопасности кросс-чейна.

---

🔎 Что произошло
- Дата атаки: 18–19 апреля 2026 года
- Украдено: около 116 500 rsETH, оцененных в 292–293 миллиона долларов
- Метод эксплуатации: злоумышленники манипулировали системой межцепочечных сообщений LayerZero, вводя её в заблуждение для подтверждения мошеннических транзакций
- Скорость атаки: средства были выведены за менее чем 46 минут, большинство из них конвертировано в ETH и отмыто через Tornado Cash

---

🌐 Влияние на экосистему DeFi
- Крупнейший взлом DeFi в 2026 году: превзошёл взлом протокола Drift, произошедший ранее в этом месяце
- Эффект распространения: платформы кредитования, такие как Aave, SparkLend и Fluid, заморозили рынки rsETH, чтобы предотвратить системный коллапс
- Побочные потери: rsETH широко использовался в качестве залога и ликвидности в нескольких протоколах, усиливая риск

---

🕵️ Возможные злоумышленники
- Подозреваемая группа: анализ после инцидента указывает на участие группы Lazarus из Северной Кореи, известной своими сложными криптоограблениями
- Техника: злоумышленники заразили RPC-узлы в системе DVN LayerZero, принудив переключение на вредоносные узлы и позволяя создавать фальшивые межцепочечные сообщения
- Основная причина: конфигурация DVN KelpDAO 1/1 не имела резервирования, что сделало её уязвимой к спуфингу

---

⚠️ Риски и уроки
- Кросс-чейн-мосты: вновь подчеркнули как слабое место в безопасности DeFi, за последние годы в подобных взломах было потеряно миллиарды
- Системный риск: взлом показывает, как уязвимость одного протокола может распространиться по всей экосистеме
- Необходимость резервирования: эксперты подчеркивают, что многоуровневые системы проверки и усиленные механизмы переключения обязательны для предотвращения подобных атак

---

📌 Основные выводы
- Инвесторы: те, кто держит rsETH или использует его в качестве залога, сталкиваются с существенной неопределенностью до стабилизации рынков
- Протоколы: необходимо срочно пересмотреть безопасность кросс-чейн-мостов и внедрить резервирование
- Сообщество DeFi: этот инцидент подчеркивает важность аудитов, многоуровневых защит и быстрого реагирования на инциденты #KelpDAOBridgeHacked