Хакеры взломали Kelp DAO через LayerZero, похитив $293 млн средств

Атака на Kelp DAO привела к потерям в сотни миллионов долларов

18 апреля децентрализованный протокол :contentReference[oaicite:0]{index=0} столкнулся с серьёзным инцидентом безопасности. Уязвимость была использована через мост :contentReference[oaicite:1]{index=1}, а именно через механизм OFT-контракта. Злоумышленник сумел инициировать вызов функции lzReceive на EndpointV2, что позволило ему вывести около 116 500 токенов rsETH. Общая сумма ущерба оценивается примерно в 293 миллиона долларов.

Подготовка к атаке велась заранее: для сокрытия следов был использован сервис :contentReference[oaicite:2]{index=2}, через который был создан кошелёк злоумышленника. Это усложнило отслеживание движения средств и их последующее возвращение.

Интересно, что после взлома почти 46 минут не предпринималось никаких действий со стороны команды проекта. За это время атакующий успел перераспределить значительную часть средств, конвертировав их в ETH и WETH. Для этого он задействовал кредитные рынки протокола :contentReference[oaicite:3]{index=3} версий V3 и V4, заняв активы на сумму свыше 236 миллионов долларов.

Лишь спустя некоторое время команда Kelp DAO приняла меры и приостановила работу ключевых контрактов. Это позволило предотвратить дальнейшие попытки эксплуатации уязвимости — как минимум две дополнительные атаки были успешно остановлены.

В ответ на произошедшее платформа Aave временно ограничила операции с rsETH на своих рынках. Несмотря на то что сам протокол не был напрямую взломан, последствия оказались ощутимыми: из-за образовавшихся проблемных долгов токен AAVE заметно просел в цене, потеряв около 18% стоимости.

Реакция сообщества и возможные риски

Ситуация вызвала обеспокоенность среди пользователей DeFi. В криптосообществе активно обсуждается вероятность цепной реакции ликвидаций, особенно в сегменте WETH. Некоторые участники рынка рекомендуют выводить средства из определённых пулов, чтобы снизить потенциальные риски.

Инцидент вновь подчеркнул важность аудита смарт-контрактов и своевременного реагирования на угрозы. Даже сложные и популярные протоколы остаются уязвимыми, если механизмы безопасности не успевают за развитием технологий и методов атак.