Инциденты с безопасностью

Дэвид Шварц, CTO в отставке (Emeritus) в Ripple, проанализировал уязвимости безопасности мостов после $292 миллионного эксплойта Kelp DAO. Он отметил, что провайдеры отдавали приоритет удобству вместо надежной безопасности, подрывая важнейшие защитные функции. Нарушение в Kelp DAO произошло из-за утечки приватного ключа, усугубленной упрощенной конфигурацией безопасности в их реализации LayerZero.

Токен ликвидного ре-стейкинга rsETH от Kelp DAO 19 апреля подвергся атаке злоумышленников, использовавших уязвимость в проверке кроссчейн-сообщений, что привело к высвобождению 116 500 rsETH на адрес, контролируемый атакующими. Несколько DeFi-протоколов экстренно заморозили соответствующие функции, чтобы справиться с потенциальными потерями. Официальный представитель LayerZero заявил, что ведется активное устранение уязвимости, и будет опубликован отчет по итогам после инцидента.

В 2025 году Франция зафиксировала 41 похищение, связанное с криптовалютой, на фоне роста «атак гаечным ключом», что привело к усилению мер безопасности вокруг мероприятий, связанных с блокчейном. Глобальные инциденты с принуждением выросли на 75%, при этом Франция лидировала по числу случаев. Проводятся усилия по повышению безопасности и решению опасений, что страна может стать криптовалютным хабом.

eth.limo домен был захвачен через DNS 17 апреля; злоумышленник выдал себя за участника команды и успешно убедил регистратора доменов EasyDNS выполнить восстановление учетной записи. Хотя в этот раз инцидент не повлиял на пользователей, поскольку злоумышленнику не удалось получить DNSSEC-ключи и обойти цепочку доверия. Этот инцидент подчеркнул риски социальной инженерии в криптосфере и побудил eth.limo перейти на сервис Domainsure, который не поддерживает восстановление учетных записей, чтобы усилить безопасность.

Curve Finance из-за атаки на инфраструктуру LayerZero, связанную с rsETH, приостановила кроссчейн-функциональность, чтобы предотвратить риски, что повлияло на кроссчейн-мостинг CRV и быстрый мост crvUSD. Основатель Егоров отметил, что это событие демонстрирует риски «неизолированного кредитования», и предложил полностью изолированный режим в качестве альтернативного решения. Kelp DAO понесла в результате атаки убытки примерно в 292 млн долларов, что повлияло на кредитную активность платформы Aave.

Межцепостной мост протокола Kelp для повторной закладки ликвидности подвергся атаке: похищено 116,500 rsETH и внесено в Aave V3, в результате чего сформировалась задолженность с плохими активами примерно на 196 миллионов долларов. Контракт Aave не пострадал, но это событие выявило системные риски залоговых активов LRT; ожидается, что DeFi-протоколы заново оценят модели рисков, что может привести к потерям для держателей stkAAVE.

Децентрализованная биржа Orca объявила о завершении ротации ключей и подтвердила, что средства пользователей в безопасности. Это было сделано из-за атаки на облачную платформу Vercel. Способ атаки заключался в использовании OAuth-интеграции сторонних AI-инструментов для входа в систему Vercel; уязвимость цепочки поставок делает традиционные меры безопасности трудными для своевременного обнаружения. Vercel напоминает пользователям проверить переменные окружения, чтобы усилить меры защиты, и отмечает, что зависимость криптопроектов от облачной инфраструктуры создает новые риски безопасности.

Соглашение Reserve приостановило выпуск eUSD и USD3, а также операции по разлокированию RSR 20 апреля из-за инцидента с атакой на rsETH со стороны Kelp DAO, но функция выкупа работает нормально. Атака вызвала кризис ликвидности в Aave: депозиты значительно сократились, а цена токена AAVE упала.

Orca, протокол ликвидности Solana, сообщил о проблеме безопасности своему хостинг-провайдеру Vercel, где он выполнил ротацию скомпрометированных ключей. Они подтвердили, что средства пользователей не пострадали, и будут публиковать обновления по мере развития ситуации.

Атакующий использовал уязвимость в кросс-чейн мосту Kelp DAO, похитив $293 миллиона unbacked rsETH. Инцидент привел к существенным потерям для DeFi-платформ: Aave столкнулся с долгом без обеспечения до $236 миллиона и значительным влиянием на рынок.

Криптовалютный исследователь Орбион поднимает вопросы о возможной манипуляции ключевыми рыночными индикаторами, включая Altseason Index и Crypto Fear and Greed Index, указывая, что завышенные показатели создают ложный оптимизм и вводят инвесторов в заблуждение относительно начала сезона альткоинов.

Curve Finance временно приостановила свою инфраструктуру LayerZero из-за инцидента безопасности, связанного с rsETH. Протокол проводит расследование проблемы, что влияет на некоторые операции кроссчейн-мостов, в то время как другие продолжают работать в обычном режиме.

Сообщение Gate News: злоумышленник, эксплуатировавший KelpDAO, занял более 82 600 ETH ($195M) на Aave, используя RSETH в качестве залога, в результате чего на Aave появилась просроченная задолженность. После этого инцидента множество китов вывели средства из Aave, из-за чего ее TVL снизился с $26.396B до $20.114B, то есть на $6.28B.

Кеоне Хон предполагает, что пуловые кредитные протоколы должны внедрять постепенные лимиты ставок на увеличение залоговых активов, чтобы снизить риски во время взломов. Он утверждает, что это могло бы предотвратить значительные потери, как видно на примере вкладчиков rsETH.

Полиция Гонконга раскрыла случай криптовалютного мошенничества: женщина потеряла 7,7 млн HKD из‑за мошенников, которые выдавали себя за инвестиционных экспертов и через Telegram обещали высокую доходность с помощью ИИ‑трейдинга. Полиция предупредила общественность о рисках, связанных с инвестициями в криптовалюты.

Ассоциация Morpho временно приостановила работу кроссчейн-моста OFT для токенов MORPHO в Arbitrum из-за недавних проблем с Kelp DAO и LayerZero Bridge, ожидая подтверждения причины инцидента с rsETH.

В качестве меры предосторожности Kamino временно приостановила взаимодействия с токенами, связанными с LayerZero, при этом разрешив вывод средств и погашение задолженности. Они подчеркивают, что эта мера предназначена для управления рисками и что средства пользователей в безопасности.

Kelp DAO подвергся взлому 19 апреля; злоумышленник подделал сообщения через межсетевой мост LayerZero, выпустив 116,500 единиц rsETH, что привело к убыткам примерно в 292 миллиона долларов, и сделало это крупнейшим событием DeFi в 2026 году. Этот инцидент подчеркнул уязвимости межсетевых мостов, вызвав резкую реакцию рынка; задействованные протоколы также срочно заморозили активы, столкнувшись с дополнительными рисками принудительной ликвидации.

Мост Kelp DAO между цепочками был взломан, в результате чего было украдено rsETH на сумму 116,500, примерно $292 миллиона, что стало крупнейшей атакой в DeFi в 2026 году. Несколько протоколов приняли защитные меры, а Kelp DAO расследует инцидент с привлечением экспертов.

Сообщение Gate News: по данным onchain, ликвидационный (liquid staking) токен KelpDAO был эксплуатирован более чем на $100 миллион. Инцидент связан с инфраструктурой ликвидационного (liquid staking) токена KelpDAO.