🚨 KelpDAO подвергся атаке Масштабная атака, затронувшая всю экосистему DeFi! KelpDAO подтвердила обнаружение аномальной межсетевой активности, связанной с $rsETH, и приостановила все контракты на мейннете и нескольких L2, чтобы ограничить ситуацию. Первоначальные данные указывают на уязвимость в мосту LayerZero, потенциально связанную с конфигурацией 1 из 1 DVN — единственной точкой отказа, позволившей злоумышленнику выполнять мошеннические транзакции. Из системы было похищено примерно 116 500 rsETH (~290 млн $). Злоумышленник не остановился на этом: - Поместил rsETH в протоколы кредитования (Aave, Compound, Euler). - Взял в долг огромные суммы WETH (~236 млн $). - Вызвал риски массового невозврата долгов по всей экосистеме DeFi. Реакция Aave: - Заморозила все рынки rsETH (V3 и V4). - Отключила новые депозиты и заём под залог. - В настоящее время оценивает потенциал накопления невозвратных долгов. Другие платформы оперативно отреагировали: → Lido Finance: Приостановила депозиты в свой продукт earnETH (имеющий экспозицию по rsETH). → SparkLend, Fluid: Заморозили рынки. → Upshift: Приостановила волты. → Pendle, Beefy и, возможно, Yearn: Подверглись косвенным последствиям. USDT0: - Приостановила мост OFT. - Подтвердила отсутствие прямого воздействия; остаётся обеспечена 1:1. Ethena: - Приостановила мост LayerZero с ethereum в качестве меры предосторожности. - Подтвердила отсутствие экспозиции по rsETH. - Продолжает оставаться переобеспеченной (>101%). Хакерская атака на KelpDAO на сумму $290 млн произошла на фоне высокого рыночного энтузиазма и избытка ликвидности. Она официально превзошла атаку на протокол Drift на Solana ($285 млн 1 апреля), став крупнейшей атакой на DeFi в 2026 году. Кто будет следующим? Кошелёк хакера: https://t.co/Nw8rLmoinb