Skupina Lazarus je spojována s největším zneužitím DeFi v roce 2026

Traders Union
Všechny zprávy
Kryptoměny
Skupina Lazarus Group spojená se zneužitím DeFi

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Finanční zprávy

Měny

Komodity

Centrální banky

Olga Shendetskaya

20.04.2026

Skupina Lazarus je spojována s největším zneužitím DeFi v roce 2026 — Velký hack DeFi spojený se severokorejskými hackery

Společnost LayerZero připsala největší zneužití DeFi v roce 2026 severokorejské skupině Lazarus Group, která je známá také jako TraderTraitor. Výsledkem útoku z 18. dubna byla krádež 116 500 tokenů rsETH v hodnotě přibližně 292 milionů dolarů z likvidního restake protokolu Kelp DAO.

Hlavní body

LayerZero připisuje hackerský útok na DAO Kelp v hodnotě 292 milionů dolarů severokorejské skupině Lazarus Group.
Útok využíval nastavení jednoho ověřovatele (1 z 1) na mostě.
DeFi TVL se po exploitu během dvou dnů propadla o více než 13 miliard dolarů.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Jak se útok odehrál

Podle společnosti LayerZero hackeři kompromitovali seznam uzlů RPC používaných její decentralizovanou verifikační sítí (DVN). Kompromitovali dva uzly, aby odvysílali podvrženou zprávu napříč řetězcem, a současně zahájili útok DDoS na legitimní uzly. Tím donutili systém spoléhat se na ty kompromitované, což umožnilo, aby falešná zpráva prošla ověřením a spustila neoprávněné odemknutí tokenu na mostě.

Společnost LayerZero zdůraznila, že narušení se podařilo z velké části proto, že systém Kelp DAO spoléhal na nastavení s jedním ověřovatelem (konfigurace 1 z 1) bez jakéhokoli zálohování. Tím vznikl jediný bod selhání bez nezávislé kontroly, která by podvodnou zprávu odmítla. Společnost poznamenala, že již dříve varovala společnost Kelp DAO před riziky takového nastavení a doporučila diverzifikovat konfiguraci DVN.

"Použití jediného bodu selhání znamenalo, že neexistoval žádný nezávislý ověřovatel, který by odhalil a odmítl falešné zprávy," uvedla společnost LayerZero. Firma nyní oznámila, že již nebude podepisovat zprávy pro žádné aplikace využívající zranitelné nastavení 1/1 DVN.

Vlnění napříč DeFi

Zneužití vyvolalo prudký pokles v širším sektoru decentralizovaných financí. Celková hodnota uzamčená (TVL) v protokolech DeFi klesla během dvou dnů o více než 13 miliard dolarů, a to z 99,5 miliardy dolarů na 86,3 miliardy dolarů. Útočník převedl ukradené rsETH na Aave V3 a použil je jako zástavu k půjčení velkého množství WETH. To vyvolalo obavy z možných nedobytných pohledávek, což přimělo společnost Aave zmrazit trhy s rsETH na verzích V3 i V4.

Incident zvýšil napětí v celém ekosystému DeFi a zdůraznil přetrvávající zranitelnosti v cross-chain mostech, i když samotné jádro infrastruktury LayerZero nebylo přímo narušeno.

Přetrvávající rizika v cross-chain infrastruktuře

Incident s Kelp DAO slouží jako jasná připomínka nebezpečí, která představují nedostatečná bezpečnostní opatření v protokolech interoperability.

Zatímco systémy s více ověřovateli zůstaly nezasaženy, spoléhání se na osamělého ověřovatele vytvořilo zneužitelnou slabinu.

Vzhledem k tomu, že DeFi se stále rozšiřuje, podobné události zdůrazňují potřebu přísnějších standardů v konfiguracích mostů a důležitost dodržování předchozích bezpečnostních doporučení k ochraně prostředků uživatelů.

Již dříve jsme informovali o dopadu na Aave a systémových rizicích pro DeFi.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?