Северную Корею обвинили в краже $290 млн через протокол Kelp DAO
В минувшие выходные сфера децентрализованных финансов столкнулась с крупнейшим инцидентом в текущем году: из протокола Kelp DAO было похищено более 290 миллионов долларов в криптовалютных активах. Инцидент привлек внимание ведущих экспертов по кибербезопасности, а представители проекта LayerZero напрямую связали атаку с деятельностью хакерских группировок, спонсируемых Северной Кореей. Данное происшествие вновь подняло вопрос о защищенности кроссчейн-решений и механизмов управления ликвидными активами. Технические подробности и уязвимости По предварительным данным, злоумышленники использовали инфраструктуру LayerZero для взаимодействия с протоколом Kelp DAO, который специализируется на предоставлении доходности от неиспользуемых криптоинвестиций. Ключевым фактором, позволившим осуществить взлом, стали недостаточно строгие настройки безопасности на стороне Kelp DAO. Хакеры получили доступ к средствам через кроссчейн-мост, связывающий различные блокчейн-сети.В настройках Kelp DAO отсутствовало требование многофакторной аутентификации (MFA) для проведения крупных транзакций.Уязвимость позволила атакующим авторизовать вывод средств без дополнительного подтверждения со стороны доверенных узлов или администраторов. Специалисты отмечают, что использование мостов часто становится "узким горлышком" в архитектуре безопасности DeFi-проектов из-за сложности синхронизации правил проверки в разных сетях. Масштабы атаки и реакция экспертов Аналитики LayerZero подчеркивают, что почерк атаки и методы обхода систем защиты характерны для северокорейских киберпреступников, которые ранее уже были замечены в аналогичных операциях против криптоиндустрии. На текущий момент эта кража признана самым масштабным хищением цифровых активов в 2026 году. Проект LayerZero обвинил Северную Корею в совершении этой кражи, указав на специфические паттерны поведения атакующих в блокчейне. Команда Kelp DAO совместно с партнерами из области безопасности проводит аудит смарт-контрактов для выявления всех путей компрометации системы. Параллельно с этим ведется мониторинг движения похищенных средств с целью их возможной блокировки на централизованных биржах. Произошедшее подчеркивает критическую необходимость внедрения многоуровневой защиты и обязательного использования MFA в протоколах управления ликвидностью. В ближайшее время ожидается усиление регуляторного давления на DeFi-сектор, так как инциденты подобного масштаба негативно сказываются на доверии институциональных инвесторов к технологиям распределенного реестра.