Крупнейшее ограбление в сфере DeFi в 2026 году: хакеры без труда воспользовались уязвимостью Aave

By: rootdata|2026/04/19 09:10:03
0
Поделиться
copy

Автор: Сяо Бин, Shenchao TechFlow

Вечером 18 апреля в 17:35 (UTC) кошелек, который отмывал деньги через Tornado Cash, отправил межсетевое сообщение контракту LayerZero EndpointV2.

Смысл сообщения был прост: пользователь в определенной цепочке хотел перевести rsETH обратно в основную сеть Ethereum. LayerZero точно выполнил команду в соответствии с требованиями протокола. Контракт-мост, развернутый Kelp DAO в основной сети, также точно выполнил выпуск средств в соответствии с задуманным.

116 500 rsETH, стоимость которых на тот момент составляла примерно 292 миллиона долларов, были переведены одной транзакцией на адрес, контролируемый злоумышленником.

Проблема в том, что никто на другой цепочке никогда не вносил этот rsETH. Этот «межсетевой запрос» был придуман из головы; LayerZero поверила в него, и мост Kelp тоже поверил.

Через сорок шесть минут экстренная многоподписная транзакция Келпа наконец-то была приостановлена. К этому моменту злоумышленник уже завершил вторую часть операции, использовав похищенные rsETH, по сути не обеспеченные залогом, в качестве залога в Aave V3 и взяв в кредит wETH на сумму около 236 миллионов долларов.

Это крупнейшее на данный момент ограбление в сфере DeFi в 2026 году, превышающее по сумме ущерба на несколько миллионов долларов атаку на протокол Drift, совершенную 1 апреля северокорейскими хакерами, но то, что действительно вызывает дрожь у представителей отрасли, — это не только сумма.

Как произошло нападение: Три ставки с 17:35 до 18:28

Давайте восстановим хронологию событий.

17:35 UTC — первый успех. Злоумышленник вызвал функцию lzReceive в контракте LayerZero EndpointV2, после чего кошелек, пополненный через Tornado Cash, отправил поддельный межсетевой пакет данных в мостовой контракт Kelp. Проверка контракта прошла успешно, и на адрес злоумышленника было переведено 116 500 rsETH. Одна транзакция. Чисто.

В 18:21 UTC экстренная пауза с использованием мультиподписи в системе Kelp привела к заморозке основных контрактов rsETH в основной сети и нескольких L2. Через 46 минут после нападения.

В 18:26 и 18:28 по Гринвичу злоумышленник предпринял ещё две попытки, каждый раз пытаясь вывести 40 000 rsETH (примерно 10 миллионов долларов) с помощью пакета данных LayerZero. Обе операции были отменены; контракт уже был заморожен, но злоумышленник явно по-прежнему пытался вывести оставшуюся ликвидность.

От первого успеха до публичного заявления Келпа прошло почти три часа.

Первое сообщение Kelp в X появилось только в 20:10 по UTC, и его формулировка была весьма сдержанной: было обнаружено подозрительное межсетевое взаимодействие с участием rsETH, контракты rsETH в основной сети и на нескольких L2 были приостановлены, а также велось сотрудничество с LayerZero, Unichain, аудиторами и внешними экспертами по безопасности для выявления первопричины.

Однако ещё до официального заявления ЗакXBT, специалист по анализу блокчейна, ещё до 15:00 по восточному времени поднял тревогу в своём канале Telegram, перечислив шесть адресов кошельков, связанных с кражей, и указав, что кошелек злоумышленников заранее подготовил средства через Tornado Cash перед началом своих действий. Он не назвал Kelp DAO, но аналитики, занимающиеся анализом блокчейна, установили связь между этими адресами всего за несколько часов.

Это была **заранее спланированная операция, проведенная

Цена --

--

Вам также может понравиться

Часы торговли фьючерсами: торгуйте криптовалютой 24/7 и возвращайте до 45% торговых комиссий

Узнайте часы торговли фьючерсами и лучшее время для торговли криптофьючерсами. Откройте для себя преимущества круглосуточного рынка, периоды пиковой активности и способы возврата до 45% комиссий.

Почему a16z Crypto привлекает еще 2,2 миллиарда долларов для масштабных инвестиций в Web3?

Этот раунд финансирования делает ставку на переход криптовалют от этапа развития инфраструктуры к фазе реального внедрения пользователями. Независимо от того, идет ли речь о криптовалютах или интеграции с ИИ, реальные деньги будут направлены только туда, где технологии способны превращаться в готовые продукты.

Разбор алгоритмов Polymarket

Возможно, это единственная статья в Twitter, где простым языком объясняется вся внутренняя архитектура Polymarket.

Чем занимаются проекты, рожденные на криптомедвежьем рынке?

С января по апрель RootData зафиксировала более 1070 новых проектов, что на 32% меньше по сравнению с аналогичным периодом прошлого года.

Лекция основателя a16z в Стэнфорде: когда идеи Уолл-стрит и Кремниевой долины расходятся, ошибается именно Уолл-стрит

Бен Хоровиц, сооснователь a16z, выступил с яркой речью: два традиционных «рва» программного обеспечения в эпоху ИИ исчезли, и предпринимателям необходимо искать «новые барьеры», выходящие за рамки кода и пользовательского интерфейса.

Michael Saylor: After three consecutive quarters of losses, Strategy will sell Bitcoin to pay dividends

After MSTR's financial report showed continued net losses, Saylor changed his stance: Bitcoin is no longer "never to be sold" and can be used as a payment tool.

Содержание

Популярные монеты

Последние новости криптовалют

Еще
iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com