В апреле 2026 года протокол потерял 292 миллиона USD из-за 1 ошибки: небезопасных настроек по умолчанию. 🚪
KelpDAO был выведен из строя — со 116 500 rsETH — в масштабной атаке через кроссчейн-эксплойт. 💸 Злоумышленники не взломали смарт‑контракт. Код на Solidity на самом деле был безупречным. 📜 Вместо этого они атаковали внешнюю (off-chain) сеть верификаторов, настроенную как система «1-of-1». 🔍 Хакеры заглушили честные ноды, подали единственному верификатору фальшивое сообщение и ушли с целым состоянием. 🤯
90% экосистемы игнорируют off-chain безопасность по 1 причине: они доверяют настройкам по умолчанию. 🛑
Потолок безопасности моста ровно равен числу независимых участников, которые должны сговориться, чтобы сфальсифицировать сообщение. Один верификатор — это потолок один. 🌉
Правило на 2026 год: если у вас есть токены, прошедшие через мост (bridged), вы обязаны проверять инфраструктуру, а не только код. 🛡️
Знаете, сколько верификаторов защищают ваш любимый мост? 👇 $ETH #Ethereum