Кто следующий?😱
Kelp DAO взломали на ~$292 млн через мост LayerZero.
18 апреля мошонник сфальсифицировал cross-chain сообщение и вывел с моста 116 500 rsETH.
Как это произошло: у Kelp мост был настроен с DVN-конфигом 1/1 — достаточно подписи одного валидатора для выпуска токенов. Это минимальный и самый уязвимый уровень безопасности в LayerZero. По информации PANews, команду ещё в январе 2025 предупреждали о рисках такой конфигурации.
Дальше классическая схема: похищенные rsETH использовали как залог в Aave, Compound, Fluid, Euler и др, после чего заняли ~$236 млн в WETH.
Последствия для Aave на текущий момент:
TVL просел на ~$6 млрд за сутки (с $26 млрд до $20 млрд)
bad debt превысил $200 млн, при этом в страховке Umbrella около $56 млн
токен AAVE упал примерно на 23%
Паника перекинулась на весь DeFi-рынок. На Fluid ставки по ETH взлетели до 80–90% — ликвидность массово выводят, загрузка пулов зашкаливает.
P.S. За месяц суммарно украли уже $600+ млн. Что же будет дальше... Хаки последних лет уже показали, что дыры в DeFi на каждом шагу, а на фоне развития AI, количество атак будет кратно расти.
Kelp DAO взломали на ~$292 млн через мост LayerZero.
18 апреля мошонник сфальсифицировал cross-chain сообщение и вывел с моста 116 500 rsETH.
Как это произошло: у Kelp мост был настроен с DVN-конфигом 1/1 — достаточно подписи одного валидатора для выпуска токенов. Это минимальный и самый уязвимый уровень безопасности в LayerZero. По информации PANews, команду ещё в январе 2025 предупреждали о рисках такой конфигурации.
Дальше классическая схема: похищенные rsETH использовали как залог в Aave, Compound, Fluid, Euler и др, после чего заняли ~$236 млн в WETH.
Последствия для Aave на текущий момент:
TVL просел на ~$6 млрд за сутки (с $26 млрд до $20 млрд)
bad debt превысил $200 млн, при этом в страховке Umbrella около $56 млн
токен AAVE упал примерно на 23%
Паника перекинулась на весь DeFi-рынок. На Fluid ставки по ETH взлетели до 80–90% — ликвидность массово выводят, загрузка пулов зашкаливает.
P.S. За месяц суммарно украли уже $600+ млн. Что же будет дальше... Хаки последних лет уже показали, что дыры в DeFi на каждом шагу, а на фоне развития AI, количество атак будет кратно расти.