🚨 Kelp DAO foi hackeada em $290M: LayerZero culpa Kelp, suspeita-se da Lazarus da Coreia do Norte por trás
No dia 18/4, hackers retiraram cerca de $290M do Kelp DAO através da ponte rodando na LayerZero. Este é o maior hack DeFi de 2026, e eu vejo isso como um case study digno de análise.
A forma de ataque foi bastante sofisticada:
→ Os hackers invadiram 2 nós RPC que o verificador da LayerZero estava usando, instalando um software falso
→ O software apenas mentiu para o verificador (reportando transações falsas como verdadeiras), enquanto ainda fornecia os dados corretos para todos os outros sistemas, então ninguém suspeitou
→ Paralelamente, lançaram um DDoS para derrubar os nós de backup, fazendo com que o verificador não tivesse mais fontes para checagem cruzada
Resultado: o verificador ficou com apenas 2 nós que foram manipulados, validando transações falsas, e o dinheiro foi retirado completamente.
Por que a LayerZero diz que a culpa é da Kelp?
→ A Kelp usou apenas um único conjunto de validação (configuração 1/1 DVN)
→ Para simplificar: em vez de 3 pessoas assinarem a transferência de dinheiro, a Kelp confiou em uma só, e o hacker enganou essa pessoa e pronto
→ A LayerZero afirmou que já aconselhou várias vezes a Kelp a usar múltiplas DVNs independentes, mas a Kelp não ouviu
O que me deixa apreensivo é o nome por trás disso. A LayerZero acredita que é muito provável que seja o grupo Lazarus da Coreia do Norte (unidade TraderTraitor), que também foi o grupo que hackeou o Drift Protocol no dia 1/4. No total, em 18 dias, a Lazarus retirou mais de $575M do DeFi através de dois tipos de ataques completamente diferentes.
📊 Análise pessoal:
→ Esta é a razão pela qual na semana passada eu vi o $AXL pumpando 30%, a narrativa de segurança cross-chain não é uma brincadeira
→ O risco real não está na própria LayerZero, mas na forma como os desenvolvedores configuram a segurança, 1/1 DVN é basicamente abrir a porta para hackers
→ Para investidores DeFi, eu acho que este é o momento de começar a ler cuidadosamente as especificações de segurança de cada protocolo, não apenas olhar para o APY
→ A LayerZero anunciou que se recusa a atender qualquer projeto que ainda utilize 1/1 DVN, esta é a decisão certa
A Kelp DAO ainda não se pronunciou. Você está segurando algum token DeFi que tem ponte pela LayerZero? Eu acho que é melhor verificar a configuração da DVN antes de dormir tranquilo.
$ETH $BTC #DeFi
No dia 18/4, hackers retiraram cerca de $290M do Kelp DAO através da ponte rodando na LayerZero. Este é o maior hack DeFi de 2026, e eu vejo isso como um case study digno de análise.
A forma de ataque foi bastante sofisticada:
→ Os hackers invadiram 2 nós RPC que o verificador da LayerZero estava usando, instalando um software falso
→ O software apenas mentiu para o verificador (reportando transações falsas como verdadeiras), enquanto ainda fornecia os dados corretos para todos os outros sistemas, então ninguém suspeitou
→ Paralelamente, lançaram um DDoS para derrubar os nós de backup, fazendo com que o verificador não tivesse mais fontes para checagem cruzada
Resultado: o verificador ficou com apenas 2 nós que foram manipulados, validando transações falsas, e o dinheiro foi retirado completamente.
Por que a LayerZero diz que a culpa é da Kelp?
→ A Kelp usou apenas um único conjunto de validação (configuração 1/1 DVN)
→ Para simplificar: em vez de 3 pessoas assinarem a transferência de dinheiro, a Kelp confiou em uma só, e o hacker enganou essa pessoa e pronto
→ A LayerZero afirmou que já aconselhou várias vezes a Kelp a usar múltiplas DVNs independentes, mas a Kelp não ouviu
O que me deixa apreensivo é o nome por trás disso. A LayerZero acredita que é muito provável que seja o grupo Lazarus da Coreia do Norte (unidade TraderTraitor), que também foi o grupo que hackeou o Drift Protocol no dia 1/4. No total, em 18 dias, a Lazarus retirou mais de $575M do DeFi através de dois tipos de ataques completamente diferentes.
📊 Análise pessoal:
→ Esta é a razão pela qual na semana passada eu vi o $AXL pumpando 30%, a narrativa de segurança cross-chain não é uma brincadeira
→ O risco real não está na própria LayerZero, mas na forma como os desenvolvedores configuram a segurança, 1/1 DVN é basicamente abrir a porta para hackers
→ Para investidores DeFi, eu acho que este é o momento de começar a ler cuidadosamente as especificações de segurança de cada protocolo, não apenas olhar para o APY
→ A LayerZero anunciou que se recusa a atender qualquer projeto que ainda utilize 1/1 DVN, esta é a decisão certa
A Kelp DAO ainda não se pronunciou. Você está segurando algum token DeFi que tem ponte pela LayerZero? Eu acho que é melhor verificar a configuração da DVN antes de dormir tranquilo.
$ETH $BTC #DeFi