🚨 Kelp DAO был хакнут на $290M: LayerZero винит Kelp, подозревая Лазаря из Северной Кореи за атакой
18 апреля хакер вывел около $290M из Kelp DAO через мост на базе LayerZero. Это уже считается крупнейшим хакером DeFi 2026 года, и я вижу в этом отличный случай для анализа.
Способ атаки был довольно изощренным:
→ Хакер получил доступ к 2 узлам RPC, которые использует верификатор LayerZero, установив поддельное ПО
→ Программное обеспечение обманывало только верификатор (представляя поддельные транзакции за настоящие), при этом возвращая правильные данные для всех остальных систем, так что никто не заподозрил
→ Параллельно была запущена DDoS-атака на резервные узлы, что оставило верификатор без источников для проверки
Результат: верификатор остался только с 2 манипулируемыми узлами, которые утвердили поддельные транзакции, и деньги были выведены.
Почему LayerZero обвиняет Kelp?
→ Kelp использовал всего 1 набор верификации (конфигурация 1/1 DVN)
→ Просто представьте: вместо того чтобы 3 человека подписывали перевод, Kelp доверился одному, и хакер обманул именно его
→ LayerZero утверждает, что многократно советовал Kelp использовать независимые DVN, но Kelp не послушал
Что пугает меня, так это имя, стоящее за этим. LayerZero считает, что за этим может стоять группа Лазарь из Северной Кореи (подразделение TraderTraitor), которая также взломала Drift Protocol 1 апреля. В общей сложности за 18 дней Лазарь вывел более $575M из DeFi с помощью двух совершенно различных типов атак.
📊 Личное мнение:
→ Вот почему на прошлой неделе я заметил $AXL, который поднялся на 30%, нарратив безопасности кросс-цепей не шутка
→ Реальный риск не в самом LayerZero, а в том, как девелоперы настраивают безопасность; 1/1 DVN по сути открывает двери для хакеров
→ Инвесторам DeFi я думаю, стоит начать внимательно читать спецификации безопасности каждого протокола, а не только смотреть на APY
→ LayerZero уже объявил о том, что отказывает в обслуживании любому проекту, который все еще использует 1/1 DVN, это правильный шаг
Kelp DAO пока не прокомментировал ситуацию. У вас есть токены DeFi, которые проходят через LayerZero? Я думаю, стоит проверить конфигурацию DVN перед тем, как спокойно спать.
$ETH $BTC #DeFi
18 апреля хакер вывел около $290M из Kelp DAO через мост на базе LayerZero. Это уже считается крупнейшим хакером DeFi 2026 года, и я вижу в этом отличный случай для анализа.
Способ атаки был довольно изощренным:
→ Хакер получил доступ к 2 узлам RPC, которые использует верификатор LayerZero, установив поддельное ПО
→ Программное обеспечение обманывало только верификатор (представляя поддельные транзакции за настоящие), при этом возвращая правильные данные для всех остальных систем, так что никто не заподозрил
→ Параллельно была запущена DDoS-атака на резервные узлы, что оставило верификатор без источников для проверки
Результат: верификатор остался только с 2 манипулируемыми узлами, которые утвердили поддельные транзакции, и деньги были выведены.
Почему LayerZero обвиняет Kelp?
→ Kelp использовал всего 1 набор верификации (конфигурация 1/1 DVN)
→ Просто представьте: вместо того чтобы 3 человека подписывали перевод, Kelp доверился одному, и хакер обманул именно его
→ LayerZero утверждает, что многократно советовал Kelp использовать независимые DVN, но Kelp не послушал
Что пугает меня, так это имя, стоящее за этим. LayerZero считает, что за этим может стоять группа Лазарь из Северной Кореи (подразделение TraderTraitor), которая также взломала Drift Protocol 1 апреля. В общей сложности за 18 дней Лазарь вывел более $575M из DeFi с помощью двух совершенно различных типов атак.
📊 Личное мнение:
→ Вот почему на прошлой неделе я заметил $AXL, который поднялся на 30%, нарратив безопасности кросс-цепей не шутка
→ Реальный риск не в самом LayerZero, а в том, как девелоперы настраивают безопасность; 1/1 DVN по сути открывает двери для хакеров
→ Инвесторам DeFi я думаю, стоит начать внимательно читать спецификации безопасности каждого протокола, а не только смотреть на APY
→ LayerZero уже объявил о том, что отказывает в обслуживании любому проекту, который все еще использует 1/1 DVN, это правильный шаг
Kelp DAO пока не прокомментировал ситуацию. У вас есть токены DeFi, которые проходят через LayerZero? Я думаю, стоит проверить конфигурацию DVN перед тем, как спокойно спать.
$ETH $BTC #DeFi