Kyle Torpey

KelpDAO kaebab LayerZero 292M $ häki tõttu kohtusse

KelpDAO kaebab LayerZero 292M $ häki tõttu kohtusse
KelpDAO kaebab LayerZero 292M $ häki tõttu kohtusse

​KelpDAO esitas aprillis toimunud 292M $ häki tõttu hagi plokiahelatevahelise protokolli LayerZero ja selle kaasasutaja Brian Pellegrino vastu. Projekti väitel võimaldasid LayerZero tehnoloogia haavatavused ja turvanõrkused ründajatel varastada 116 500 rsETH-i.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Rünnak toimus 22. aprillil ja sellest sai 2026. aasta suurim krüptohäkk. Selle mõju kandus üle kogu DeFi turule ning põhjustas kasutajate väljamaksetaotluste järsu kasvu.

KelpDAO sõnul ei avalikustanud LayerZero oma tehnoloogias esinevaid riske ega suutnud takistada oma turvainfrastruktuuri kompromiteerimist. Hagis nimetatakse isiklikult ka Pellegrinot, kes on väiteid juba alusetuks nimetanud.

KelpDAO ja LayerZero süüdistavad teineteist

Arendajate sõnul oli häkk LayerZero puuduste otsene tagajärg. Projekt süüdistas ettevõtet ja selle kaasasutajat ka selles, et nad püüdsid rünnakule järgnenud kuudel juhtumi eest vastutuse KelpDAO-le veeretada.

Pellegrino kinnitas, et sai Briti Columbias kätte teate Evercresti, mis on seotud KelpDAO-ga, esitatud tsiviilhagi kohta. Ta ütles, et kavatseb oma seisukohta Vancouveri kohtus kaitsta ning peab süüdistusi põhjendamatuks.

Väidetavalt on rünnak seotud Põhja-Korea häkkerirühmitusega. Ründajad tühjendasid projekti plokiahelatevahelisest infrastruktuurist 116 500 rsETH-i väärtusega umbes 292M $, mis moodustas toona ligi viiendiku kõigist ringluses olevatest tokenitest.

Pärast juhtumit teatas KelpDAO, et on kasutajate varade kaitseks võtnud kasutusele lisameetmeid. Eelkõige viis projekt rsETH-i silla üle uuele plokiahelatevahelisele turbestandardile.

Häkk põhjustab DeFi-st ulatuslikke väljavoolusid

Rünnak mõjutas ka teisi suuri DeFi protokolle. Kasutajate suurenenud väljamaksenõudluse tõttu pidi juhtiv laenuprotokoll Aave tagama umbes 300M $ ulatuses lisalikviidsust.

Järgnevatel päevadel vähenes DeFi-s lukustatud koguväärtus umbes 20B $ võrra. Eksperdid, sealhulgas JPMorgani analüütikud, tõid juhtumi näitena esile detsentraliseeritud rahandust ähvardavad püsivad infrastruktuuririskid.

Üldiselt püstitati 2026. aasta teises kvartalis rekord krüptoprojektide vastu suunatud edukate rünnakute arvus. Teadlased registreerisid kolme kuu jooksul 83 juhtumit kogukahjuga umbes 755M $, millest suurimad olid rünnakud KelpDAO ja Drift Protocoli vastu.

Varastatud summa jäi siiski ajaloolisele tipptasemele märgatavalt alla. Võrdluseks ulatusid krüptotööstuse häkkidest tulenevad kogukahjud 2020. aasta neljandas kvartalis 3,56B $-ni.

Varem teatasime, et Gnosis Safe'i rahakoti omanik kaotas krüptos 7,8M $ kolmanda osapoole nutilepingu haavatavuse tõttu. Ründaja bot tegi kasutaja tehingule front-run'i ja tühjendas umbes 2 900 rsETH-i.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.