17 апреля протокол ликвидного Kelp подвергся коварной хакерской атаке, в результате которой потерял около 293 миллионов долларов!
🚨 Огромная атака выявлена! 📉 Системы AI Cyvers обнаружили масштабную атаку на кассовый протокол.
Наши платформы тут же отреагировали на инцидент в реальном времени, отслеживая ~293,7 миллионов долларов, извлечённых злоумышленником из протокола через RSETH Адаптер К счастью, ~250 миллионов долларов уже было обменивано на другие токены и сейчас находится на двух..
— 🚨 Анонсы Cyvers 🚨 (@CyversAlerts) Аналитики CyversAlerts указывают на то, что злоумышленник использовал уязвимость в токен- мосте rsETH на платформе LayerZero В 17:35 UTC преступник функцию lzReceive в контракте EndpointV2, инициировав перевод 116 500 rsETH на личный адрес.
Атакующий получил денежные средства через криптомиксер Tornado Cash.
Команда Kelp отреагировала на инцидент уже через 46 минут
После обнаружения подозрительной активности сработал механизм экстренной паузы в контракте конфигурации токена rsETH, вызвав каскадную остановку других компонентов протокола.
Днем сегодня мы выявли подозрительную активность по перекрестному обмену rsETH Мы приостановили контракты rsETH на основной сети и на нескольких уровнях L2, пока проводим расследование.
Мы работаем с LayerZero, Unichain, нашими аудиторами и ведущими экспертами по безопасности над анализом первопричин.
Мы будем держать вас..
— Kelp (@KelpDAO) «Мы приостановили контракты rsETH в основной сети и на нескольких уровнях L2, пока проводим расследование Мы работаем с LayerZero, Unichain, нашими аудиторами и ведущими экспертами по безопасности над анализом первопричин», — заявили представители проекта.
Дефи-протокол Aave также приостановил рынки rsETH на платформах V3 и V4.
После остановки злоумышленник совершил еще две попытки вывода средств, но транзакции удалось отменить
В обоих случаях он пытался выполнить перевод 40 000 rsETH (~100 миллионов долларов).
Для токена Kelp это уже второй инцидент кибербезопасности В апреле 2025 года протокол внесение и вывод средств после того, как ошибка в соглашении о комиссиях привела к избыточному созданию rsETH.
Согласно нашим данным, ситуация не сильно повлияла на котировки затронутой монеты
Однако украденные 116 500 rsETH составляют примерно 18% от общего объема в обращении.
Атака негативно отразилась на цене AAVE из-за сообщений о возможных проблемах с невозвратными кредитами За сутки монета активна почти на 20%.
15-минутный график AAVE/USDT биржи Binance..
Это не первый случай кибер-атаки в истории крипторынка! 🚀 Злоумышленник вывел не менее 280 миллионов долларов! 💰
По материалам ForkLog