Timeline dell'exploit durante aprile 2026
17:35 UTC — Inizio dell'attacco
L'attaccante invia una falsa prova di messaggio cross-chain al bridge di Kelp DAO basato su LayerZero.
Il contratto accetta il messaggio come valido.
Vengono rilasciati 116.500 rsETH senza copertura verso il wallet dell'attaccante.
Valore approssimativo in quel momento: ≈ 292 milioni USD (18 % dell'offerta del token). �
defiprime.com +1
👉 Qui inizia realmente l'hack.
17:35 – 18:21 UTC — Fase di sfruttamento DeFi
Durante i successivi minuti l'attaccante esegue la seconda fase: