nansenai

Поздно в четверг, 24 сентября 2026 года (UTC), несколько кошельков, относящихся к #Bitget бирже, в течение нескольких минут перевели десятки миллионов долларов на один-единственный адрес, который ранее никогда не встречался. Я отследил потоки с #NansenAI
Вот что мне удалось найти.
ЦЕНТРАЛЬНЫЙ АДРЕС: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Нет метки и нет истории до инцидента. Похоже, что адрес служил точкой сбора средств по нескольким сетям (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism), а затем почти сразу же перераспределил средства. Wu Blockchain, ссылаясь на мониторинг MLM, связала активность с этим адресом и указала на участие трех горячих кошельков и одного холодного кошелька.

Вчера кто-то украл 293 миллиона долларов с 250 долларов в качестве комиссий за газ. Никакой уязвимости нулевого дня. Никакого сломанного кода. Просто неверно отмеченный флажок в конфигурационном файле.
Позвольте мне объяснить.
ХРОНОЛОГИЯ
- 18 апреля 2026 года, 11:05 AM UTC.
Анонимный кошелек получает 0.1 ETH от Tornado Cash. Стоимость: ~$250.
В течение 6 часов ничего не происходит.
Затем в 5:35 PM этот кошелек выполняет ОДИН ЕДИНИЧНЫЙ вызов функции на контракте Kelp DAO.
И 116,500 rsETH появляются из ниоткуда.
Стоимость: 293 миллиона долларов.
🔓 УЯЗВИМОСТЬ (объяснено просто)
Представьте себе хранилище с 3 замками. Стандартная практика безопасности говорит: "вам нужно 2 из 3 ключей, чтобы его открыть." Но Kelp DAO настроил свой мост LayerZero иначе: "1 ключ достаточно."