Kyle Torpey

KelpDAO saman LayerZero berhubung penggodaman $292 juta

KelpDAO saman LayerZero berhubung penggodaman $292 juta
KelpDAO saman LayerZero berhubung penggodaman $292J

​KelpDAO telah memfailkan saman terhadap protokol rentas rantaian LayerZero dan pengasas bersamanya, Brian Pellegrino, berhubung penggodaman $292 juta pada April. Projek itu mendakwa kelemahan dalam teknologi LayerZero dan kekurangan dalam keselamatannya membolehkan penyerang mencuri 116,500 rsETH.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Serangan itu berlaku pada 22 April dan menjadi penggodaman kripto terbesar pada 2026. Kesannya merebak ke seluruh pasaran DeFi dan mencetuskan peningkatan mendadak dalam permintaan pengguna untuk pengeluaran.

Menurut KelpDAO, LayerZero gagal mendedahkan risiko sedia ada dalam teknologinya dan tidak menghalang infrastruktur keselamatannya daripada dikompromi. Saman itu turut menamakan Pellegrino secara peribadi, dan beliau telah menyifatkan dakwaan tersebut sebagai tidak berasas.

KelpDAO dan LayerZero saling menyalahkan

Para pembangun berkata penggodaman itu berpunca secara langsung daripada kelemahan LayerZero. Projek itu juga menuduh syarikat tersebut dan pengasas bersamanya cuba mengalihkan tanggungjawab atas insiden itu kepada KelpDAO dalam beberapa bulan selepas serangan.

Pellegrino mengesahkan menerima notis saman sivil yang difailkan oleh Evercrest, yang bersekutu dengan KelpDAO, di British Columbia. Beliau berkata beliau berhasrat mempertahankan pendiriannya di mahkamah di Vancouver dan menganggap dakwaan itu tidak berasas.

Serangan itu dilaporkan dikaitkan dengan kumpulan penggodam Korea Utara. Penyerang menguras 116,500 rsETH bernilai sekitar $292 juta daripada infrastruktur rentas rantaian projek itu, yang ketika itu memegang hampir satu perlima daripada semua token dalam edaran.

Selepas insiden itu, KelpDAO berkata ia telah memperkenalkan langkah tambahan untuk melindungi aset pengguna. Secara khusus, projek itu memindahkan bridge rsETH kepada piawaian keselamatan rentas rantaian baharu.

Penggodaman cetus aliran keluar besar daripada DeFi

Serangan itu turut menjejaskan protokol DeFi utama lain. Di tengah-tengah peningkatan permintaan pengguna untuk pengeluaran, protokol pinjaman terkemuka Aave terpaksa mendapatkan kira-kira $300 juta dalam kecairan tambahan.

Dalam beberapa hari berikutnya, jumlah nilai terkunci dalam DeFi merosot sekitar $20 bilion. Pakar, termasuk penganalisis JPMorgan, menjadikan insiden itu sebagai contoh risiko infrastruktur berterusan yang dihadapi oleh kewangan terdesentralisasi.

Secara keseluruhan, suku kedua 2026 mencatat rekod bagi jumlah serangan berjaya terhadap projek kripto. Penyelidik merekodkan 83 insiden sepanjang tempoh tiga bulan itu, dengan jumlah kerugian sekitar $755 juta, didahului oleh serangan terhadap KelpDAO dan Drift Protocol.

Namun, jumlah yang dicuri masih jauh di bawah paras tertinggi dalam sejarah. Sebagai perbandingan, jumlah kerugian industri kripto akibat penggodaman mencecah $3.56 bilion pada suku keempat 2020.

Sebelum ini, kami melaporkan bahawa pemilik dompet Gnosis Safe kehilangan $7.8 juta dalam kripto akibat kelemahan dalam smart contract pihak ketiga. Bot penyerang melakukan front-run terhadap transaksi pengguna dan menguras sekitar 2,900 rsETH.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.