В минувшие выходные сфера децентрализованных финансов столкнулась с крупнейшим инцидентом в текущем году: из протокола Kelp DAO было похищено более 290 миллионов долларов в криптовалютных активах. Инцидент привлек внимание ведущих экспертов по кибербезопасности, а представители проекта LayerZero напрямую связали атаку с деятельностью хакерских группировок, спонсируемых Северной Кореей. Данное происшествие вновь подняло вопрос о защищенности кроссчейн-решений и механизмов управления ликвидными активами.
Технические подробности и уязвимости
По предварительным данным, злоумышленники использовали инфраструктуру LayerZero для взаимодействия с протоколом Kelp DAO, который специализируется на предоставлении доходности от неиспользуемых криптоинвестиций. Ключевым фактором, позволившим осуществить взлом, стали недостаточно строгие настройки безопасности на стороне Kelp DAO.
- Хакеры получили доступ к средствам через кроссчейн-мост, связывающий различные блокчейн-сети.
- В настройках Kelp DAO отсутствовало требование многофакторной аутентификации (MFA) для проведения крупных транзакций.
- Уязвимость позволила атакующим авторизовать вывод средств без дополнительного подтверждения со стороны доверенных узлов или администраторов.
Специалисты отмечают, что использование мостов часто становится "узким горлышком" в архитектуре безопасности DeFi-проектов из-за сложности синхронизации правил проверки в разных сетях.
Масштабы атаки и реакция экспертов
Аналитики LayerZero подчеркивают, что почерк атаки и методы обхода систем защиты характерны для северокорейских киберпреступников, которые ранее уже были замечены в аналогичных операциях против криптоиндустрии. На текущий момент эта кража признана самым масштабным хищением цифровых активов в 2026 году.
Проект LayerZero обвинил Северную Корею в совершении этой кражи, указав на специфические паттерны поведения атакующих в блокчейне.
Команда Kelp DAO совместно с партнерами из области безопасности проводит аудит смарт-контрактов для выявления всех путей компрометации системы. Параллельно с этим ведется мониторинг движения похищенных средств с целью их возможной блокировки на централизованных биржах.
Произошедшее подчеркивает критическую необходимость внедрения многоуровневой защиты и обязательного использования MFA в протоколах управления ликвидностью. В ближайшее время ожидается усиление регуляторного давления на DeFi-сектор, так как инциденты подобного масштаба негативно сказываются на доверии институциональных инвесторов к технологиям распределенного реестра.