Il gruppo Lazarus è collegato al più grande exploit DeFi del 2026

Traders Union
Tutte le notizie
Criptovalute
Il Gruppo Lazarus è collegato all'exploit della DeFi

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Banche centrali

Olga Shendetskaya

20.04.2026

Il gruppo Lazarus è collegato al più grande exploit DeFi del 2026 — Un grave hackeraggio della DeFi è collegato a hacker nordcoreani

LayerZero ha attribuito il più grande exploit DeFi del 2026 al gruppo Lazarus, sostenuto dallo Stato della Corea del Nord e noto anche come TraderTraitor. L'attacco del 18 aprile ha portato al furto di 116.500 token rsETH, per un valore di circa 292 milioni di dollari, dal protocollo di liquid restaking Kelp DAO.

In evidenza

LayerZero attribuisce l'hacking del Kelp DAO da 292 milioni di dollari al Lazarus Group della Corea del Nord.
L'attacco ha sfruttato una configurazione a singolo verificatore (1 of 1) sul ponte.
Il DeFi TVL è sceso di oltre 13 miliardi di dollari in due giorni dopo l'exploit.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Come si è svolto l'attacco

Secondo LayerZero, gli hacker hanno compromesso l'elenco dei nodi RPC utilizzati dalla sua rete di verificatori decentralizzati (DVN). Hanno compromesso due nodi per trasmettere un messaggio cross-chain contraffatto, lanciando contemporaneamente un attacco DDoS ai nodi legittimi. Ciò ha costretto il sistema a fare affidamento su quelli compromessi, consentendo al messaggio falso di superare la verifica e di attivare uno sblocco non autorizzato del token sul ponte.

LayerZero ha sottolineato che la violazione è riuscita in gran parte perché Kelp DAO si è affidato a una configurazione a singolo verificatore (configurazione 1 su 1) senza alcun backup. Questo ha creato un singolo punto di fallimento senza alcun controllo indipendente per respingere il messaggio fraudolento. L'azienda ha fatto notare di aver già avvertito Kelp DAO dei rischi di una simile configurazione e ha raccomandato di diversificare la configurazione del DVN.

"L'uso di un singolo punto di errore significava che non c'era un verificatore indipendente per rilevare e respingere i messaggi falsi", ha dichiarato LayerZero. L'azienda ha ora annunciato che non firmerà più i messaggi per le applicazioni che utilizzano la configurazione DVN 1/1 vulnerabile.

Effetti a catena in tutta la DeFi

L'exploit ha innescato un forte calo nel più ampio settore della finanza decentralizzata. Il valore totale bloccato (TVL) nei protocolli DeFi è sceso di oltre 13 miliardi di dollari in due giorni, passando da 99,5 a 86,3 miliardi di dollari. L'attaccante ha trasferito il rsETH rubato ad Aave V3, usandolo come garanzia per prendere in prestito grandi quantità di WETH. Ciò ha sollevato preoccupazioni per i potenziali crediti inesigibili, spingendo Aave a congelare i mercati rsETH su entrambe le versioni V3 e V4.

L'incidente ha acuito le tensioni in tutto l'ecosistema della DeFi e ha sottolineato le continue vulnerabilità dei ponti tra catene, anche se l'infrastruttura principale di LayerZero non è stata violata direttamente.

Rischi persistenti nelle infrastrutture cross-chain

L'incidente di Kelp DAO serve a ricordare i pericoli posti da misure di sicurezza insufficienti nei protocolli di interoperabilità.

Mentre i sistemi a più verificatori non sono stati colpiti, l'affidamento a un verificatore unico ha creato una debolezza sfruttabile.

Poiché la DeFi continua a crescere, questi eventi evidenziano la necessità di standard più severi nelle configurazioni dei ponti e l'importanza di seguire le raccomandazioni di sicurezza precedenti per proteggere i fondi degli utenti.

In precedenza abbiamo parlato dell'impatto su Aave e dei rischi sistemici per la DeFi.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?