Platforma Kelp de restaking exploatată, $293M furate în atac

Kelp, un protocol de restaking lichid, a fost victima unui atac cibernetic sâmbătă, determinând platforma să întrerupă contractele inteligente pentru token-ul său de restaking (rsETH), pe măsură ce „investighează" atacul în contextul rapoartelor despre pierderi de sute de milioane de dolari.

„Astăzi, mai devreme, am identificat activitate suspectă cross-chain care implică rsETH. Am întrerupt contractele rsETH pe mainnet și mai multe Layer-2-uri," a declarat platforma Kelp într-o postare pe X.

Atacatorul a exploatat contractul bridge al adaptorului rsETH, codul software care gestionează token-ul rsETH al Kelp, și a golit platforma de aproximativ 293 de milioane de dolari în fonduri, conform companiei de securitate blockchain Cyvers.

Atacatorul a folosit o adresă finanțată prin mixer-ul crypto Tornado Cash și a convertit deja aproximativ 250 de milioane de dolari din fondurile furate în Ether (ETH), criptomoneda nativă a rețelei blockchain Ethereum layer-1, a declarat Cyvers pentru Cointelegraph.

Ca răspuns la atac, platforma de finanțe descentralizate (DeFi) Aave a anunțat că a înghețat piețele rsETH pe Aave V3 și V4. Cel puțin nouă protocoale crypto au avut expunere la token și au înghețat activitatea pe platformele lor ca răspuns, a declarat Cyvers.

„Acesta este exact tipul de incident care evidențiază riscurile componibilității în DeFi," a declarat Deddy Lavid, CEO al Cyvers, pentru Cointelegraph. Cointelegraph a contactat Kelp, dar nu a primit un răspuns până la momentul publicării. 

Incidentul este cel mai recent dintr-o serie de hackuri de securitate cibernetică și exploatări ale platformelor crypto în ultimele câteva luni, pierderile crypto din hackuri și escrocherii totalizând aproximativ 482 de milioane de dolari în T1 2026.

Conex: Aplicația falsă Ledger Live din Apple App Store a golit 9,5 milioane de dolari de la victime: ZachXBT

Drift Protocol hackuit pentru 280 de milioane de dolari

Platforma de schimb de criptomonede descentralizată Drift Protocol a suferit, de asemenea, o exploatare în aprilie, care a golit platforma de aproximativ 280 de milioane de dolari.

Echipa Drift Protocol a declarat că atacul a necesitat „luni de pregătire deliberată," în care echipa a fost infiltrată de hackeri presupuși afiliați statului nord-coreean.

Într-o actualizare post-mortem, echipa Drift a declarat că i-au întâlnit pe atacatori la o conferință crypto „majoră" și au colaborat cu ei timp de câteva luni înainte ca atacatorii să instaleze malware pe mașinile dezvoltatorilor și să compromită platforma. 

Revistă: Secretul de miliarde de dolari al DeFi: Insider-ii responsabili pentru hackuri