🚨 Kelp DAO fue hackeado por $290M: LayerZero culpa a Kelp, sospechando que Lazarus de Corea del Norte está detrás
El 18/4 un hacker retiró aproximadamente $290M de Kelp DAO a través de un puente corriendo en LayerZero. Este es el mayor hackeo DeFi de 2026, y creo que es un caso de estudio muy interesante.
La forma del ataque fue bastante sofisticada:
→ El hacker infiltró 2 nodos RPC que el verificador de LayerZero estaba utilizando, instalando un software falso
→ El software solo engañó al verificador (reportando transacciones falsas como verdaderas), aún así devolvió datos correctos a todos los otros sistemas, por lo que nadie sospechó
→ Paralelamente, lanzó un DDoS derribando los nodos de respaldo, dejando al verificador sin fuentes para verificar
Resultado: el verificador solo tenía 2 nodos manipulados, aprobando transacciones falsas y el dinero fue retirado por completo.
¿LayerZero culpa a Kelp por qué?
→ Kelp solo utilizó un único conjunto de verificación (configuración 1/1 DVN)
→ Para imaginarlo de forma sencilla: en lugar de que 3 personas firmen la transferencia de dinero, Kelp solo confió en una persona, y el hacker engañó a esa persona y listo
→ LayerZero afirma que ha aconsejado a Kelp en múltiples ocasiones usar múltiples DVN independientes, pero Kelp no escuchó
Lo que me da escalofríos es el nombre detrás. LayerZero sugiere que muy probablemente sea el grupo Lazarus de Corea del Norte (la unidad TraderTraitor), que también fue el grupo que hackeó Drift Protocol el 1/4. En total, en 18 días, Lazarus retiró más de $575M de DeFi mediante dos tipos de ataques completamente diferentes.
📊 Opinión personal:
→ Esta es la razón por la que la semana pasada vi a $AXL pumpear un 30%, la narrativa de la seguridad cross-chain no es una broma
→ El verdadero riesgo no está en LayerZero en sí, sino en la forma en que los desarrolladores configuran la seguridad, 1/1 DVN básicamente es abrir la puerta a los hackers
→ Para los inversionistas DeFi, creo que este es el momento de comenzar a leer detenidamente las especificaciones de seguridad de cada protocolo, no solo mirar el APY
→ LayerZero ha declarado que se niega a servir a cualquier proyecto que aún use 1/1 DVN, este es un paso correcto
Kelp DAO aún no ha respondido. ¿Estás holdeando algún token DeFi que tenga puente a LayerZero? Creo que deberías revisar la configuración de DVN antes de dormir tranquilo.
$ETH $BTC #DeFi
El 18/4 un hacker retiró aproximadamente $290M de Kelp DAO a través de un puente corriendo en LayerZero. Este es el mayor hackeo DeFi de 2026, y creo que es un caso de estudio muy interesante.
La forma del ataque fue bastante sofisticada:
→ El hacker infiltró 2 nodos RPC que el verificador de LayerZero estaba utilizando, instalando un software falso
→ El software solo engañó al verificador (reportando transacciones falsas como verdaderas), aún así devolvió datos correctos a todos los otros sistemas, por lo que nadie sospechó
→ Paralelamente, lanzó un DDoS derribando los nodos de respaldo, dejando al verificador sin fuentes para verificar
Resultado: el verificador solo tenía 2 nodos manipulados, aprobando transacciones falsas y el dinero fue retirado por completo.
¿LayerZero culpa a Kelp por qué?
→ Kelp solo utilizó un único conjunto de verificación (configuración 1/1 DVN)
→ Para imaginarlo de forma sencilla: en lugar de que 3 personas firmen la transferencia de dinero, Kelp solo confió en una persona, y el hacker engañó a esa persona y listo
→ LayerZero afirma que ha aconsejado a Kelp en múltiples ocasiones usar múltiples DVN independientes, pero Kelp no escuchó
Lo que me da escalofríos es el nombre detrás. LayerZero sugiere que muy probablemente sea el grupo Lazarus de Corea del Norte (la unidad TraderTraitor), que también fue el grupo que hackeó Drift Protocol el 1/4. En total, en 18 días, Lazarus retiró más de $575M de DeFi mediante dos tipos de ataques completamente diferentes.
📊 Opinión personal:
→ Esta es la razón por la que la semana pasada vi a $AXL pumpear un 30%, la narrativa de la seguridad cross-chain no es una broma
→ El verdadero riesgo no está en LayerZero en sí, sino en la forma en que los desarrolladores configuran la seguridad, 1/1 DVN básicamente es abrir la puerta a los hackers
→ Para los inversionistas DeFi, creo que este es el momento de comenzar a leer detenidamente las especificaciones de seguridad de cada protocolo, no solo mirar el APY
→ LayerZero ha declarado que se niega a servir a cualquier proyecto que aún use 1/1 DVN, este es un paso correcto
Kelp DAO aún no ha respondido. ¿Estás holdeando algún token DeFi que tenga puente a LayerZero? Creo que deberías revisar la configuración de DVN antes de dormir tranquilo.
$ETH $BTC #DeFi