17 квітня відбувся хакерський напад на протокол Kelp, який спричинив втрату близько $293 млн.
⚠️ Кошельковий шок! Cyvers AI системи виявили масштабну атаку на.
Наша платформа в режимі реального часу виявила порушення безпеки, зафіксувавши ~$293,7 млн, витрачених зі спільноти RSETH Adapter. Наразі ~$250 млн вже було перекинуто на дві…
За даними аналітиків CyversAlerts, зловмисник використав вразливість в мосту токену rsETH на платформі LayerZero. У 17:35 UTC злочинець викликав функцію lzReceive в контракті EndpointV2, ініціювавши переказ 116 500 rsETH на власний адрес.
Для проведення атаки злочинець використав криптоміксер Tornado Cash.
Команда Kelp відповіла на інцидент близько 46 хвилин після відкриття. Після виявлення підозрілих дій запрацював механізм екстреної зупинки в контракті конфігурації токену rsETH, що призвело до каскадної зупинки інших компонентів протоколу.
У цей час ми ідентифікуємо підозрілий міжмережний захист щодо rsETH. Ми зупинили контракти rsETH у основній мережі та декількох рівнях L2, поки не вивчим усі подробиці.
Ми працюємо з,, нашими аудиторами та провідними експертами з безпеки над аналізом причин виникнення цієї проблеми.
Ми продовжимо вас…
Інцидент відбувся вже не перший раз – раніше у квітні 2025 року відбувся інцидент з використанням rsETH після помилки в угоді щодо комісійних. Злочинець використав цю помилку для створення додаткових rsETH.
За даними, ситуація не дуже негативно повлияла на курс затронутої монети. Але вкрадені 116 500 rsETH становлять близько 18% від наявного об’єму.
Атака також відразилася на ціні AAVE, яка майже на 20% знизилася за останні 24 години.
Графік AAVE/USDT на біржі Binance за останні 15 хвилин…
За матеріалами ForkLog