🚨 KelpDAO піддано атакі Масштабна атака, уражено всю екосистему DeFi! KelpDAO підтвердила виявлення незвичайної міжланцюгової активності щодо $rsETH і призупинила всі контракти на мейннеті та кількох L2, щоб обмежити ситуацію. Початкові дані вказують на вразливість у мості LayerZero, потенційно пов’язану з конфігурацією 1-of-1 DVN — однією точкою відмови, яка дозволила злоумиснику виконувати шахрайські транзакції. З системи було виведено приблизно 116 500 rsETH (~$290 млн). Злоумисник не зупинився на цьому: - Помістив rsETH у протоколи позичання (Aave, Compound, Euler). - Взяв у борг величезні суми WETH (~$236 млн). - Викликав масовий ризик неповернення боргів у всій DeFi-сфері. Відповідь Aave: - Заморозила всі ринки rsETH (V3 та V4). - Вимкнула нові депозити та позичання під заставу. - Зараз оцінює потенційний ризик накопичення неповернених боргів. Інші платформи швидко вжили заходів: → Lido Finance: Призупинила депозити у свій продукт earnETH (який має експозицію rsETH). → SparkLend, Fluid: Заморозили ринки. → Upshift: Призупинила вейли. → Pendle, Beefy та, ймовірно, Yearn: Страждають від непрямого впливу. USDT0: - Призупинила міст OFT. - Підтвердила відсутність прямого впливу; залишається забезпеченим 1:1. Ethena: - Призупинила міст LayerZero з ethereum як заходи обережності. - Підтвердила відсутність експозиції rsETH. - Залишається перевищено забезпеченим (>101%). Хакерська атака на Kelp DAO на суму $290 млн відбулася на тлі високої ринкової ейфорії та надлишкової ліквідності. Вона офіційно перевищує атаку на протокол Drift на Solana ($285 млн 1 квітня), ставши найбільшою DeFi-атакою 2026 року. Хто буде наступним? Гаманець хакера: https://t.co/Nw8rLmoinb