Джастін Сон пропонує переговори з хакерами KelpDAO після експлуатації US$292 мільйонів

Засновник Tron, Джастін Сон, відкрито закликав хакерів мосту KelpDAO до переговорів щодо повернення викрадених коштів і попередив, що збитки у розмірі US$292 мільйонів можуть призвести до падіння як Aave, так і KelpDAO.

Цей заклик Сону з’явився після того, як сталася експлуатація найбільшого у 2026 році Decentralized Finance (DeFi), яка витягла 116.500 rsETH з міжланцюгового мосту KelpDAO 18 квітня.

Сон перемістив кошти, коли Aave зазнав збитків

Зловмисники скористалися вразливістю у мосту KelpDAO, підтримуваному LayerZero, підробляючи міжланцюгові повідомлення для вивільнення rsETH без відповідного процесу спалювання токенів.

Вкрадені токени потім використовувалися хакерами як заставу в Aave V3, де зловмисники позичали Wrapped Ether (WETH) у великих кількостях під заставу цих токенів.

Оскільки rsETH, що був закладений, більше не підтримувався, ця позиція фактично стала некерованою, і Aave зазнав боргу понад US$236 мільйонів.

Aave одразу заблокував ринок rsETH у V3 і V4 за кілька годин. Засновник Aave, Стані Кулечов, підтвердив, що ця експлуатація походить ззовні контракту Aave.

Дані on-chain показують, що Сон швидко зняв 65.584 ETH, що приблизно дорівнює US$154 мільйонам, з Aave і одразу переказав їх до Spark після інциденту.

Залежність Сон від Aave зараз зменшилася до US$380 мільйонів, тоді як його володіння Sky і Spark зросли до US$2,13 мільярдів.

«Добре — хакер KelpDAO, скільки ти хочеш? Давайте поговоримо мирно. Звичайно, за допомогою KelpDAO. Немає сенсу жертвувати як Aave, так і KelpDAO і дозволяти їм впасти через цю злом», — написав Джастін Сон у своєму дописі.

Протокол інтероперабельності Axelar також відреагував, висловивши солідарність із LayerZero і закликавши індустрію почати впроваджувати більш жорсткі стандарти безпеки мостів.

Axelar підкреслив важливість конфігурації з кількома валідаторами, натякаючи, що система з одним валідатором, яку використовує Kelp, можливо, сприяла цій витоку.

Ця подія перевищує злом Drift Protocol на суму US$285 мільйонів 1 квітня як найбільшу у 2023 році втрату у DeFi.