הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
KelpDAO הגישה תביעה נגד פרוטוקול הקרוס־צ'יין LayerZero ונגד המייסד השותף שלו, Brian Pellegrino, בעקבות הפריצה בהיקף של $292 מיליון באפריל. הפרויקט טוען כי פגיעויות בטכנולוגיה של LayerZero וליקויים באבטחה שלה אפשרו לתוקפים לגנוב 116,500 rsETH.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
המתקפה התרחשה ב-22 באפריל והפכה לפריצת הקריפטו הגדולה ביותר של 2026. השפעתה התפשטה בשוק ה-DeFi והובילה לעלייה חדה בביקוש המשתמשים למשיכות.
צפייה בפוסט ב-X בטעינה...
לפי KelpDAO, LayerZero לא חשפה את הסיכונים הקיימים בטכנולוגיה שלה ולא מנעה את פריצת תשתית האבטחה שלה. התביעה כוללת גם את Pellegrino באופן אישי, והוא כבר כינה את הטענות חסרות בסיס.
המפתחים אמרו כי הפריצה הייתה תוצאה ישירה של הליקויים ב-LayerZero. הפרויקט האשים גם את החברה ואת המייסד השותף שלה בניסיון להעביר את האחריות לאירוע ל-KelpDAO בחודשים שלאחר המתקפה.
Pellegrino אישר כי קיבל הודעה על תביעה אזרחית שהגישה Evercrest, המזוהה עם KelpDAO, בקולומביה הבריטית. לדבריו, בכוונתו להגן על עמדתו בבית משפט בוונקובר, והוא סבור שההאשמות חסרות יסוד.
לפי הדיווחים, המתקפה נקשרה לקבוצת האקרים צפון־קוריאנית. התוקפים רוקנו 116,500 rsETH בשווי של כ-$292 מיליון מתשתית הקרוס־צ'יין של הפרויקט, שהחזיקה באותה עת כמעט חמישית מכלל הטוקנים במחזור.
בעקבות האירוע, KelpDAO מסרה כי יישמה צעדים נוספים להגנת נכסי המשתמשים. בפרט, הפרויקט העביר את גשר ה-rsETH לתקן אבטחת קרוס־צ'יין חדש.
המתקפה השפיעה גם על פרוטוקולי DeFi גדולים אחרים. על רקע העלייה בביקוש המשתמשים למשיכות, פרוטוקול ההלוואות המוביל Aave נאלץ להבטיח נזילות נוספת בהיקף של כ-$300 מיליון.
בימים שלאחר מכן, הערך הכולל הנעול ב-DeFi ירד בכ-$20 מיליארד. מומחים, בהם אנליסטים של JPMorgan, הצביעו על האירוע כדוגמה לסיכוני התשתית המתמשכים העומדים בפני מימון מבוזר.
בסך הכול, הרבעון השני של 2026 קבע שיא במספר המתקפות המוצלחות על פרויקטי קריפטו. חוקרים תיעדו 83 אירועים במהלך תקופת שלושת החודשים, עם הפסדים כוללים של כ-$755 מיליון, בהובלת המתקפות על KelpDAO ו-Drift Protocol.
עם זאת, הסכום שנגנב נותר נמוך משמעותית משיא העבר. לשם השוואה, ההפסדים הכוללים של תעשיית הקריפטו מפריצות הגיעו ל-$3.56 מיליארד ברבעון הרביעי של 2020.
מוקדם יותר דיווחנו כי בעל ארנק Gnosis Safe הפסיד $7.8 מיליון בקריפטו עקב פגיעות בחוזה חכם של צד שלישי. בוט של תוקף ביצע front-run לעסקת המשתמש ורוקן כ-2,900 rsETH.