Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
KelpDAO esitas aprillis toimunud 292M $ häki tõttu hagi plokiahelatevahelise protokolli LayerZero ja selle kaasasutaja Brian Pellegrino vastu. Projekti väitel võimaldasid LayerZero tehnoloogia haavatavused ja turvanõrkused ründajatel varastada 116 500 rsETH-i.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Rünnak toimus 22. aprillil ja sellest sai 2026. aasta suurim krüptohäkk. Selle mõju kandus üle kogu DeFi turule ning põhjustas kasutajate väljamaksetaotluste järsu kasvu.
Vaata postitust X-is Laadimine...
KelpDAO sõnul ei avalikustanud LayerZero oma tehnoloogias esinevaid riske ega suutnud takistada oma turvainfrastruktuuri kompromiteerimist. Hagis nimetatakse isiklikult ka Pellegrinot, kes on väiteid juba alusetuks nimetanud.
Arendajate sõnul oli häkk LayerZero puuduste otsene tagajärg. Projekt süüdistas ettevõtet ja selle kaasasutajat ka selles, et nad püüdsid rünnakule järgnenud kuudel juhtumi eest vastutuse KelpDAO-le veeretada.
Pellegrino kinnitas, et sai Briti Columbias kätte teate Evercresti, mis on seotud KelpDAO-ga, esitatud tsiviilhagi kohta. Ta ütles, et kavatseb oma seisukohta Vancouveri kohtus kaitsta ning peab süüdistusi põhjendamatuks.
Väidetavalt on rünnak seotud Põhja-Korea häkkerirühmitusega. Ründajad tühjendasid projekti plokiahelatevahelisest infrastruktuurist 116 500 rsETH-i väärtusega umbes 292M $, mis moodustas toona ligi viiendiku kõigist ringluses olevatest tokenitest.
Pärast juhtumit teatas KelpDAO, et on kasutajate varade kaitseks võtnud kasutusele lisameetmeid. Eelkõige viis projekt rsETH-i silla üle uuele plokiahelatevahelisele turbestandardile.
Rünnak mõjutas ka teisi suuri DeFi protokolle. Kasutajate suurenenud väljamaksenõudluse tõttu pidi juhtiv laenuprotokoll Aave tagama umbes 300M $ ulatuses lisalikviidsust.
Järgnevatel päevadel vähenes DeFi-s lukustatud koguväärtus umbes 20B $ võrra. Eksperdid, sealhulgas JPMorgani analüütikud, tõid juhtumi näitena esile detsentraliseeritud rahandust ähvardavad püsivad infrastruktuuririskid.
Üldiselt püstitati 2026. aasta teises kvartalis rekord krüptoprojektide vastu suunatud edukate rünnakute arvus. Teadlased registreerisid kolme kuu jooksul 83 juhtumit kogukahjuga umbes 755M $, millest suurimad olid rünnakud KelpDAO ja Drift Protocoli vastu.
Varastatud summa jäi siiski ajaloolisele tipptasemele märgatavalt alla. Võrdluseks ulatusid krüptotööstuse häkkidest tulenevad kogukahjud 2020. aasta neljandas kvartalis 3,56B $-ni.
Varem teatasime, et Gnosis Safe'i rahakoti omanik kaotas krüptos 7,8M $ kolmanda osapoole nutilepingu haavatavuse tõttu. Ründaja bot tegi kasutaja tehingule front-run'i ja tühjendas umbes 2 900 rsETH-i.