Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
KelpDAO złożyło pozew przeciwko protokołowi cross-chain LayerZero oraz jego współzałożycielowi Brianowi Pellegrino w związku z kwietniowym włamaniem o wartości 292 mln USD. Projekt twierdzi, że luki w technologii LayerZero oraz niedociągnięcia w zabezpieczeniach umożliwiły napastnikom kradzież 116 500 rsETH.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Atak miał miejsce 22 kwietnia i był największym włamaniem w sektorze kryptowalut w 2026 roku. Jego skutki rozlały się na rynek DeFi i wywołały gwałtowny wzrost popytu użytkowników na wypłaty.
Wyświetl post na X Ładowanie...
Według KelpDAO LayerZero nie ujawniło istniejących ryzyk związanych ze swoją technologią i nie zapobiegło naruszeniu swojej infrastruktury bezpieczeństwa. Pozew wymienia również Pellegrino osobiście, a ten już określił zarzuty jako bezpodstawne.
Deweloperzy stwierdzili, że włamanie było bezpośrednim skutkiem niedociągnięć LayerZero. Projekt oskarżył również firmę i jej współzałożyciela o próby przerzucenia odpowiedzialności za incydent na KelpDAO w miesiącach po ataku.
Pellegrino potwierdził otrzymanie zawiadomienia o pozwie cywilnym złożonym w Kolumbii Brytyjskiej przez Evercrest, podmiot powiązany z KelpDAO. Oświadczył, że zamierza bronić swojego stanowiska przed sądem w Vancouver i uważa zarzuty za bezzasadne.
Atak miał być powiązany z północnokoreańską grupą hakerską. Napastnicy wyprowadzili z infrastruktury cross-chain projektu 116 500 rsETH o wartości około 292 mln USD, która w tamtym czasie obejmowała niemal jedną piątą wszystkich tokenów w obiegu.
Po incydencie KelpDAO poinformowało o wdrożeniu dodatkowych środków ochrony aktywów użytkowników. W szczególności projekt przeniósł most rsETH na nowy standard bezpieczeństwa cross-chain.
Atak dotknął również inne duże protokoły DeFi. W obliczu zwiększonego zapotrzebowania użytkowników na wypłaty wiodący protokół pożyczkowy Aave musiał zapewnić około 300 mln USD dodatkowej płynności.
W kolejnych dniach całkowita wartość zablokowana w DeFi spadła o około 20 mld USD. Eksperci, w tym analitycy JPMorgan, wskazali ten incydent jako przykład utrzymujących się ryzyk infrastrukturalnych, z którymi mierzą się zdecentralizowane finanse.
Ogółem drugi kwartał 2026 roku ustanowił rekord pod względem liczby udanych ataków na projekty kryptowalutowe. Badacze odnotowali 83 incydenty w ciągu trzech miesięcy, a łączne straty wyniosły około 755 mln USD, przy czym największe były ataki na KelpDAO i Drift Protocol.
Jednak wartość skradzionych środków pozostała znacznie poniżej historycznego maksimum. Dla porównania, łączne straty branży kryptowalutowej wskutek włamań sięgnęły 3,56 mld USD w czwartym kwartale 2020 roku.
Wcześniej informowaliśmy, że właściciel portfela Gnosis Safe stracił 7,8 mln USD w kryptowalutach z powodu luki w smart kontrakcie podmiotu trzeciego. Bot atakującego przeprowadził front-running transakcji użytkownika i wyprowadził około 2 900 rsETH.