Твіт було видалено автором.
Але ми все зберегли 🙂.
KelpDAO подала позов проти кросчейн-протоколу LayerZero та його співзасновника Браяна Пеллегріно через злом на $292 млн у квітні. Проєкт стверджує, що вразливості в технології LayerZero та недоліки в її системі безпеки дозволили зловмисникам викрасти 116 500 rsETH.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Атака сталася 22 квітня й стала найбільшим криптозломом 2026 року. Її наслідки поширилися на ринок DeFi та спричинили різке зростання попиту користувачів на виведення коштів.
Переглянути допис у X Завантаження...
За словами KelpDAO, LayerZero не розкрила наявні ризики у своїй технології та не запобігла компрометації своєї інфраструктури безпеки. У позові також особисто фігурує Пеллегріно, який уже назвав ці твердження безпідставними.
Розробники заявили, що злом став прямим наслідком недоліків LayerZero. Проєкт також звинуватив компанію та її співзасновника у спробах перекласти відповідальність за інцидент на KelpDAO упродовж місяців після атаки.
Пеллегріно підтвердив отримання повідомлення про цивільний позов, поданий афілійованою з KelpDAO компанією Evercrest у Британській Колумбії. Він заявив, що має намір захищати свою позицію в суді Ванкувера та вважає звинувачення безпідставними.
Повідомляється, що атаку пов’язують із північнокорейським хакерським угрупованням. Зловмисники вивели 116 500 rsETH вартістю близько $292 млн із кросчейн-інфраструктури проєкту, у якій на той момент зберігалася майже п’ята частина всіх токенів в обігу.
Після інциденту KelpDAO заявила, що запровадила додаткові заходи для захисту активів користувачів. Зокрема, проєкт перевів міст rsETH на новий стандарт кросчейн-безпеки.
Атака також вплинула на інші великі протоколи DeFi. На тлі підвищеного попиту користувачів на виведення коштів провідному кредитному протоколу Aave довелося забезпечити близько $300 млн додаткової ліквідності.
У наступні дні загальна заблокована вартість у DeFi знизилася приблизно на $20 млрд. Експерти, зокрема аналітики JPMorgan, назвали інцидент прикладом постійних інфраструктурних ризиків, з якими стикаються децентралізовані фінанси.
Загалом другий квартал 2026 року встановив рекорд за кількістю успішних атак на криптопроєкти. Дослідники зафіксували 83 інциденти за тримісячний період із сукупними втратами близько $755 млн, найбільшими з яких були атаки на KelpDAO та Drift Protocol.
Втім, обсяг викрадених коштів залишився значно нижчим за історичний максимум. Для порівняння, сукупні втрати криптоіндустрії від зломів у четвертому кварталі 2020 року сягнули $3,56 млрд.
Раніше ми повідомляли, що власник гаманця Gnosis Safe втратив $7,8 млн у криптовалюті через вразливість у сторонньому смартконтракті. Бот зловмисника випередив транзакцію користувача та вивів близько 2 900 rsETH.