#rsETHAttackUpdate


Недавний инцидент безопасности, связанный с токеном rsETH от Kelp DAO, произошел 18 апреля 2026 года. Злоумышленники успешно вывели примерно $292 миллион (116 500 rsETH) из протокола.
Атака была приписана аналитиками безопасности группе Lazarus, связанной с Северной Кореей.
Как произошла атака
Инцидент был сложной атакой на инфраструктуру вне цепочки, а не уязвимостью в самих смарт-контрактах.
Поддельное сообщение между цепочками: злоумышленники обошли безопасность моста, подделав сообщение между цепочками, имитирующее легитимную транзакцию.
Компрометация инфраструктуры: целью стал адаптер моста, основанный на LayerZero. Злоумышленники взломали внутренние RPC-узлы, связанные с Decentralized Verifier Network (DVN), и одновременно запустили DDoS-атаку на внешние узлы.
Ошибка в проверке: путём отравления процесса проверки они заставили систему полагаться на поддельные данные, что привело к тому, что мост выпустил 116 500 rsETH на Ethereum без фактического "сжигания" или обеспечения залогом.
Эксплуатация залога: после несанкционированного создания этих "фантомных" токенов злоумышленники использовали их в качестве залога на Aave для заимствования других активов, что вызвало значительный стресс и отток ликвидности по всей экосистеме DeFi.
Немедленные меры и реакция
Пауза протокола: Kelp DAO быстро приостановил свои контракты rsETH в основной сети и на различных сетях Layer-2 после обнаружения подозрительной активности.
Меры предосторожности в DeFi: крупные кредитные протоколы, такие как Aave, заморозили рынки rsETH для защиты своих платформ и пользователей. Другие протоколы с уязвимостями, такие как интеграции с Lido, также приостановили депозиты или приняли меры предосторожности.
Попытка второй атаки: после первоначальной кражи злоумышленники попытались осуществить вторичное, меньшего масштаба, вывод еще 40 000 rsETH (~$95 миллион), но это было предотвращено после того, как Kelp DAO занес злоумышленников в черный список и приостановил соответствующие контракты.
Это событие вызвало значительные обсуждения в индустрии относительно зависимости от конфигураций с одним точкой отказа в безопасности мостов и необходимости мониторинга на уровне "инвариантов", а не только проверки отдельных вызовов.
$AAVE
ZRO-1,68%
ETH-0,63%
AAVE0,9%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить