Зловмисник, ймовірно, вивів 116 500 rsETH з крос-чейн мосту Kelp DAO на базі LayerZero у суботу, згідно з даними в мережі. Викрадені кошти коштують приблизно 292 мільйони доларів за поточними ринковими цінами.
Успішна транзакція виведення коштів відбулася о 17:35 UTC, коли гаманець, контрольований зловмисником, викликав функцію lzReceive у контракті EndpointV2 LayerZero. Цей виклик запустив контракт мосту Kelp на вивільнення 116 500 rsETH на окрему адресу зловмисника, згідно з логами подій транзакції.
Гаманець зловмисника було поповнено приблизно за 10 годин до цього через пул 1 ETH Tornado Cash, що є поширеною технікою маскування у DeFi експлойтах.
"KelpDAO, схоже, втратила понад 280 мільйонів доларів годину тому на Ethereum та Arbitrum", — написав блокчейн-детектив ZachXBT у повідомленні Telegram. "Адреси атаки були поповнені через Tornado Cash."
Kelp DAO, продукт під парасолькою KernelDAO, відреагував приблизно через 46 хвилин. О 18:21 UTC аварійний мультисиг протоколу, що виконує функцію паузи, виконав функцію pauseAll на контракті конфігурації рідкого токена рестейкінгу Kelp, спричинивши каскад подій Paused по всіх основних компонентах протоколу, включаючи пул депозитів LRT, контракт виведення, LRT Oracle та сам токен rsETH.
Дві наступні спроби атаки від зловмисника о 18:26 UTC та 18:28 UTC були відхилені, що свідчить про те, що пауза зупинила подальші виведення коштів.
Експлойт, схоже, був спрямований на міст LayerZero OFT (Omnichain Fungible Token) Kelp, який дозволяє rsETH переміщатися між мережами.
Викрадені 116 500 rsETH становлять приблизно 18% обігового запасу rsETH, який CoinGecko оцінює приблизно в 630 000 токенів. rsETH наразі розгорнутий у понад 20 мережах, включаючи Base, Arbitrum, Linea, Blast, Mantle та Scroll, згідно з CoinGecko.
Ціна AAVE впала приблизно на 10% після інциденту, згідно зі сторінкою цін Aave The Block, на тлі повідомлень про те, що платформа кредитування може зіткнутися з безнадійними боргами після атаки.
Aave відреагувала на інцидент, заморозивши ринки rsETH на Aave V3 та V4, а її команда підтвердила на X, що експлойт був пов'язаний з rsETH, а не зі смарт-контрактами Aave.
"Ми переглядаємо інформацію про позики rsETH на Aave, які відбулися після експлойту, і поділимося додатковими деталями якомога швидше", — написала Aave. "Якщо протокол накопичить безнадійні борги внаслідок цього інциденту, активи Umbrella можуть бути використані для покриття дефіциту."
Ця подія є другим інцидентом безпеки, пов'язаним з rsETH для Kelp, приблизно за рік.
У квітні 2025 року протокол призупинив депозити та виведення коштів після того, як помилка в його контракті комісій призвела до надмірного карбування rsETH. Жодні кошти користувачів не були втрачені в тому інциденті, згідно з розкриттями протоколу на той час.
На момент публікації ані @KelpDAO, ані @kernel_dao не опублікували заяви на X. rsETH торгувався приблизно по $2500 на момент публікації.
Оновлено о 20:00 UTC з деталями заяви Aave. Це історія, що розвивається.
Відмова від відповідальності: The Block є незалежним медіа, що надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії криптопростору. Криптобіржа Bitget є ключовим LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття інформації.
© 2026 The Block. Всі права захищені. Ця стаття надається лише в інформаційних цілях. Вона не є і не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
