В мире DeFi произошла крупнейшая с момента 2026 года авария безопасности: ликвидный повторный залог протокол Kelp DAO на основе кросс-цепного моста LayerZero был взломан, 116,500 rsETH (примерно 2.92 миллиарда долларов) были украдены всего за 46 минут, что привело к цепной реакции краха.
📌 Что такое Kelp DAO?
Проще говоря, Kelp DAO — это протокол "ликвидного повторного залога" в экосистеме EigenLayer. Пользователи закладывают ETH, и он выдает вам токен под названием rsETH — этот токен можно продолжать использовать в протоколах DeFi для получения дополнительной прибыли, что эквивалентно "двойному использованию" одного актива. Эта модель была очень популярна в последние два года, перед атакой Kelp TVL (общая заблокированная сумма) превысила 1 миллиард долларов.
💡 Как хакеры это делают?
Суть атаки заключалась в использовании уязвимости в протоколе верификации кросс-чейн сообщений LayerZero. Хакеры вызвали метод lzReceive контракта LayerZero EndpointV2, подделав кросс-чейн сообщение, в результате чего мостовой контракт основной сети Ethereum ошибочно полагал, что "активы заблокированы на других цепочках", и выпустил реальные rsETH.
По сути: контракт поверил в "ложное сообщение" и выпустил реальные деньги.
⚡ Насколько серьезны последующие цепные реакции?
Хакеры внесли украденные rsETH в Aave как залог, затем заняли реальные ETH, обналичив около 1,065 миллиона ETH (примерно 250 миллионов долларов).
Несколько DeFi протоколов, таких как Aave, Compound, Euler, срочно заморозили рынок rsETH.
Панические настроения распространяются, более 5,4 миллиарда долларов активов было выведено из Aave в поисках безопасных мест.
Сунь Юйчэнь (Justin Sun) единолично вывел из Aave более 53,665 ETH.
🤔 Что нам говорит этот инцидент?
Кросс-чейн мосты все еще являются самой уязвимой частью DeFi. В последние годы произошло несколько крупных хакерских атак (Ronin, Wormhole, Nomad), сосредоточенных на уровне мостов. С ростом LRT (токены повторной залоговой ликвидности) и глубокой интеграцией нескольких цепочек и протоколов, чем выше совместимость, тем выше системный риск — одна проблема может запустить "домино" для всей экосистемы.
Безопасный аудит, механизмы мультиподписей и строгая проверка кросс-чейн сообщений — вот настоящие защитные барьеры DeFi.
