Фьючерсы
Доступ к сотням фьючерсов
TradFi
Золото
Одна платформа мировых активов
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Введение в торговлю фьючерсами
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Получайте награды в событиях
Демо-торговля
Используйте виртуальные средства для торговли без риска
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Pre-IPOs
Откройте полный доступ к глобальным IPO акций
Alpha Points
Торгуйте и получайте аирдропы
Фьючерсные баллы
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Доход от волатильности рынка
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
#KelpDAOBridgeHacked KelpDAO rsETH Мост Взлом: Самая крупная DeFi-атака 2026 года
18 апреля 2026 года KelpDAO, известный протокол ликвидного повторного стекинга с более чем 1,3 миллиарда долларов общего заблокированного объема (TVL) до инцидента, пострадал от катастрофического взлома, нацеленного на его инфраструктуру межцепочечного моста. Атака привела к краже примерно 116 500 токенов rsETH, оцененных примерно в 292-294 миллиона долларов на момент взлома, что делает её крупнейшим взломом децентрализованных финансов 2026 года на сегодняшний день.
Вектор атаки
Взлом был направлен на мост rsETH KelpDAO, основанный на протоколе межцепочечной передачи сообщений LayerZero. Злоумышленники выявили и использовали критическую уязвимость в функции lzReceive EndpointV2 LayerZero. Методика включала регистрацию тестовой сети peer с помощью Unichain EID 30320 и эксплуатацию конфигурации одноподписного Децентрализованного Проверяющего Сети (DVN). Это позволило злоумышленнику создавать и передавать поддельное межцепочечное сообщение, обходя стандартные протоколы проверки, что вызвало несанкционированное высвобождение rsETH из хранилища без законных обеспечивающих активов.
Украденные rsETH составляли примерно 18% общего циркулирующего предложения токена, что вызвало немедленные системные опасения по всему DeFi-экосистеме.
Межпротокольное распространение и кризис плохих долгов
Вместо хранения украденных активов злоумышленник быстро использовал неподдерживаемый rsETH в качестве залога в нескольких кредитных протоколах, создавая каскадную ситуацию с плохими долгами:
- Aave V3 (Ethereum): -52 834 WETH взято взаймы
- Aave V3 (Arbitrum): -29 782 WETH и 821 wstETH взято взаймы
- Compound V3 и Euler: дополнительные займы на сумму от 23 до 59 миллионов долларов
Общий объем плохих долгов по затронутым протоколам превысил $200 миллион, поскольку залог rsETH стал фактически бесполезен после приостановки протокола. Это сделало инцидент не просто взломом моста, а событием межпротокольного распространения, которое проверило устойчивость взаимосвязанной архитектуры DeFi.
Немедленное влияние на рынок
Взлом вызвал значительные реакции рынка и экстренные меры протокольных команд:
- Общий заблокированный объем Aave упал более чем на $7 миллиард из-за массовых выводов ETH, при этом показатели использования достигли 100% на затронутых рынках
- Снижение стоимости нативных токенов: $AAVE упало примерно на 20%, а $ZRO (LayerZero) примерно на 30%
- Внедрение экстренных заморозок рынка в Aave V3, V4, SparkLend, Fluid и Upshift для залога rsETH
- Lido Earn приостановил депозиты earnETH из-за опасений по поводу rsETH
- Несколько проектов, использующих мосты LayerZero, инициировали профилактические паузы
Появились вторичные риски, включая возможные сбои ликвидации ETH, сложности с поощрением за заимствование USDT и концентрацию плохих долгов на развертывании Aave в Arbitrum, которое может не иметь полного покрытия Umbrella.
Экстренные меры и текущий статус
Команда безопасности KelpDAO отреагировала примерно через час после обнаружения, реализовав протокольную паузу в 18:21 UTC 18 апреля. Этот быстрый ответ успешно заблокировал две последующие попытки атаки. Команда выпустила официальные заявления, подтверждающие свою готовность к переговорам с «белыми хакерами» и проводит всесторонний анализ причин инцидента в сотрудничестве с LayerZero, Unichain и сторонними аудиторами.
Управление Aave инициировало обсуждения по поводу использования казны и возможных займов для покрытия выявленных недостатков, с предложениями о повышении ставки ETH slope2 для управления стрессом протокола. Согласно анализу Chaos Labs, примерно $177 миллион плохих долгов был урегулирован, хотя экспозиция на Arbitrum остается нерешенной.
Блокчейн-следователи, включая ZachXBT, проследили украденные средства до Tornado Cash, однако на данный момент успешного возврата не зафиксировано. Аналитики прогнозируют возможные потери в размере 15-20% для держателей мостовых rsETH, при этом KelpDAO рассматривает механизмы социализации потерь или стратегии приоритезации держателей в основном сети.
Влияние на индустрию
Этот инцидент представляет собой критическую точку перелома для безопасности межцепочечных мостов и композиции токенов ликвидного повторного стекинга (LRT). Взлом выявил фундаментальные уязвимости в настраиваемых параметрах безопасности мостов, особенно риски, связанные с упрощенными конфигурациями DVN. Событие усилило внимание к стандартам безопасности архитектуры мостов и системным рискам, создаваемым высокой взаимосвязанностью протоколов DeFi.
Взлом KelpDAO превосходит предыдущий рекорд 2026 года, установленный взломом протокола Drift на сумму 280-285 миллионов долларов 1 апреля, что подчеркивает тревожную тенденцию все более изощренных атак на сложную межцепочечную инфраструктуру. За апрель 2026 года было зафиксировано более 1,2 миллиарда долларов потерь в криптовалюте в нескольких инцидентах, включая взлом домена CoW Swap, что создает все больше давления на индустрию для укрепления инфраструктуры безопасности и внедрения более надежных систем управления рисками.
Пострадавшие пользователи и участники рынка должны следить за официальными каналами KelpDAO и Aave для получения обновлений о восстановлении средств, схемах компенсации и сроках повторного открытия протоколов.
#KelpDAO #DeFiSecurity #CryptoHack #BridgeExploit
18 апреля 2026 года KelpDAO, известный протокол ликвидного повторного стекинга с более чем 1,3 миллиарда долларов общей заблокированной стоимости (TVL) до инцидента, пострадал от катастрофической уязвимости, нацеленной на его инфраструктуру кросс-чейн моста. Атака привела к краже примерно 116 500 токенов rsETH, оцененных примерно в 292-294 миллиона долларов на момент взлома, что делает её крупнейшим взломом в сфере децентрализованных финансов за 2026 год.
Вектор атаки
Уязвимость была направлена на rsETH-мост KelpDAO, основанный на протоколе межцепочечной передачи сообщений LayerZero. Злоумышленники обнаружили и использовали критическую уязвимость в функции lzReceive EndpointV2 LayerZero. Методика включала регистрацию тестовой сети через Unichain EID 30320 и эксплуатацию конфигурации одобрения 1 из 1 Decentralized Verifier Network (DVN). Это позволило злоумышленнику создать и передать поддельное межцепочечное сообщение, обходя стандартные протоколы валидации, что вызвало несанкционированное освобождение rsETH из хранилища без законных активов-обеспечений.
Украденные rsETH составляли примерно 18% от общего циркулирующего предложения токена, что вызвало немедленные системные опасения в экосистеме DeFi.
Каскадное распространение и кризис плохого долга
Вместо хранения украденных активов злоумышленник быстро использовал неподдерживаемый rsETH в качестве залога в нескольких кредитных протоколах, создавая цепную реакцию кризиса плохого долга:
- Aave V3 (Ethereum): -52 834 WETH заимствовано
- Aave V3 (Arbitrum): -29 782 WETH и 821 wstETH заимствовано
- Compound V3 и Euler: дополнительные займы на сумму от 23 до 59 миллионов долларов
Общий объем плохого долга по затронутым протоколам превысил $200 миллион, поскольку залог rsETH стал фактически бесполезен после приостановки протокола. Это сделало инцидент не просто уязвимостью моста, а событием распространения кризиса между протоколами, проверяющим устойчивость взаимосвязанной архитектуры DeFi.
Немедленное влияние на рынок
Уязвимость вызвала значительные реакции рынка и экстренные меры протоколов:
- Общий TVL Aave упал более чем на $7 миллиард из-за массовых выводов ETH, при этом показатели использования достигли 100% на затронутых рынках
- Снижение стоимости нативных токенов: $AAVE примерно на 20%, а $ZRO (LayerZero) примерно на 30%
- Внедрение экстренных заморозок на рынках Aave V3, V4, SparkLend, Fluid и Upshift для залога rsETH
- Lido Earn приостановил депозиты earnETH из-за опасений по поводу rsETH
- Несколько проектов, использующих LayerZero мосты, инициировали профилактические паузы
Появились вторичные риски, включая возможные сбои ликвидации ETH, сложности с поощрением заимствований USDT и концентрацию плохого долга на Arbitrum в развертывании Aave, которое может не иметь полного покрытия Umbrella.
Экстренные меры и текущий статус
Команда безопасности KelpDAO отреагировала примерно через час после обнаружения, запустив протокольную паузу в 18:21 UTC 18 апреля. Быстрая реакция успешно заблокировала две последующие попытки атаки. Команда выпустила официальные заявления, подтверждающие свою готовность к переговорам с «белыми хакерами» и проводит всесторонний анализ причин инцидента совместно с LayerZero, Unichain и сторонними аудиторами.
Управление Aave инициировало обсуждения по поводу размещения средств и возможных займов для покрытия выявленных недостатков, включая предложения по увеличению ставки ETH slope2 для управления стрессом протокола. Согласно анализу Chaos Labs, примерно $177 миллион плохого долга был урегулирован, хотя экспозиция на Arbitrum остается нерешенной.
Блокчейн-следователи, включая ZachXBT, проследили украденные средства до Tornado Cash, однако на данный момент успешное восстановление не зафиксировано. Аналитики прогнозируют возможные потери в размере 15-20% для держателей rsETH, связанных с мостами, а KelpDAO рассматривает механизмы социализации потерь или стратегии приоритезации держателей мейннета.
Влияние на индустрию
Этот инцидент представляет собой критическую точку для безопасности кросс-чейн мостов и композиции токенов ликвидного повторного стекинга (LRT). Уязвимость подчеркивает фундаментальные слабости в настраиваемых параметрах безопасности мостов, особенно риски, связанные с упрощенными конфигурациями DVN. Событие усилило внимание к стандартам безопасности архитектуры мостов и системным рискам, создаваемым высокой взаимосвязанностью протоколов DeFi.
Взлом KelpDAO превосходит предыдущий рекорд 2026 года, установленный взломом протокола Drift на сумму 280-285 миллионов долларов 1 апреля, что подчеркивает тревожную тенденцию к все более изощренным атакам на сложную кросс-чейн инфраструктуру. За апрель 2026 года зафиксировано более 1,2 миллиарда долларов потерь в криптовалюте по нескольким инцидентам, включая Domain hijacking атаки CoW Swap, что создает дополнительное давление на индустрию для укрепления инфраструктуры безопасности и внедрения более надежных систем управления рисками между протоколами.
Пострадавшие пользователи и участники рынка должны следить за официальными каналами KelpDAO и Aave для получения обновлений по восстановлению средств, механизмам компенсации и срокам повторного открытия протоколов.
#KelpDAO #DeFiSecurity #CryptoHack #BridgeExploit