Купити крипту- Ринок
Ф’ючерси- Спот
- Копітрейдинг
- Earn
- Більше
Найбільше пограбування DeFi 2026 року, хакери легко скористалися Aave
Автор: Сяо Бін, Shenchao TechFlow
Увечері 18 квітня о 17:35 (UTC) гаманець, який відмивав гроші через Tornado Cash, надіслав крос-чейн-повідомлення контракту LayerZero EndpointV2.
Значення повідомлення було простим: користувач певного ланцюжка хотів перевести rsETH назад до основної мережі Ethereum. LayerZero точно передав інструкцію відповідно до проекту протоколу. Контракт-місток, розгорнутий Kelp DAO в основній мережі, також виконав реліз належним чином, як і було задумано.
116 500 rsETH, що на той час вартістю становило приблизно 292 мільйони доларів, було переведено однією транзакцією на адресу, контрольовану зловмисником.
Проблема полягає в тому, що ніхто на іншому ланцюзі ніколи не вносив цей rsETH. Цей «запит на перехресне з’єднання» був вигаданий з нічого; LayerZero повірив йому, і міст Kelp повірив йому.
Через сорок шість хвилин екстрений мультипідпис Келпа нарешті натиснув кнопку паузи. На цей час зловмисник вже завершив другу половину дії, використавши вкрадений, по суті незабезпечений rsETH для забезпечення в Aave V3, позичивши wETH на суму приблизно 236 мільйонів доларів.
Це найбільша крадіжка DeFi у 2026 році на сьогодні, яка перевершує протокол Drift, на який 1 квітня зламали кілька мільйонів доларів північнокорейськими хакерами, але не лише сума справді викликає жах у галузі.
Як відбувся напад: Три ставки з 17:35 до 18:28
Давайте відновимо часову шкалу.
17:35 UTC, перший успіх. Зловмисник викликав функцію lzReceive у контракті LayerZero EndpointV2, і гаманець, що фінансується Tornado Cash, надіслав сфабрикований крос-чейн-пакет даних до бридж-контракту Kelp. Перевірку контракту пройшло, і на адресу зловмисника було виведено 116 500 rsETH. Одна транзакція. Чистий.
18:21 UTC, екстрена пауза Kelp з мультипідписом заморозила основні контракти rsETH в основній мережі та кількох L2-лініях. Через 46 хвилин після нападу.
О 18:26 та 18:28 UTC зловмисник здійснив ще дві спроби, кожного разу намагаючись вивести 40 000 rsETH (приблизно 10 мільйонів доларів) за допомогою пакета даних LayerZero. Обидва були скасовані; контракт вже був заморожений, але зловмисник явно все ще намагався викачати залишки ліквідності.
Від першого успіху до публічної заяви Келпа минуло майже три години.
Перший пост Kelp на X було надіслано лише о 20:10 UTC, а формулювання було дуже стриманим: було виявлено підозрілу крос-чейн активність, пов'язану з rsETH, контракти rsETH в основній мережі та кількох L2-мережах було призупинено, і вони співпрацювали з LayerZero, Unichain, аудиторами та зовнішніми експертами з безпеки для аналізу першопричин.
Однак, ще до офіційної заяви, ZachXBT, детектив мережі, підняв тривогу у своєму Telegram-каналі до 15:00 за східним часом, перерахувавши шість адрес гаманців, пов'язаних з крадіжкою, та вказавши, що гаманець атаки підготував кошти через Tornado Cash, перш ніж розпочати свої дії. Він не назвав Kelp DAO, але аналітики блокчейну зв'язали адреси лише за кілька годин.
Це була **завчасно спланована операція**
Вам також може сподобатися
Чи замінять роботи людей? Він каже, що ні!
Ціна Binance Coin злетіла в 15 разів до рекордного рівня, врятована трьома факторами, що підтримали бичачий ринок
Огляд крипторинку: тригер бичачого ринку Shiba Inu (SHIB), падіння Bitcoin (BTC) може зупинитися тут, чи Dogecoin (DOGE) у міні-бичачому ринку?
Shiba Inu демонструє зелену свічку зі сплеском обсягу після зниження, натякаючи на потенційне відновлення, але не підтверджуючи…
Крипто-апокаліпсис неминучий, попереджає експерт, який передбачив фінансову кризу 2008 року
Нуріель Рубіні прогнозує повний апокаліпсис для ринку криптовалюта, стверджуючи, що він не має реальних варіантів використання, окрім злочинності…
Прогноз ціни Ondo на фоні інтеграції MetaMask з 200 токенізованими акціями США
Ціна Ondo (ONDO) відскочила від ведмежий тренду, утримавшись вище $0,27 і піднявшись до $0,29 на фоні інтеграції MetaMask…
Що зможе запропонувати крипторинок через рік?
Виграшна угода на $70 000: як засновник Ефіріуму грає на ринку прогнозів
Середній прибуток на особу $90 млн: найбільший приватний покупець золота у світі
Ціна LINK впала більш ніж удвічі від свого піку, але хтось тихо накопичив 100 мільйонів монет під час "краху 10/11"
Оновлення події | Consensus HongKong 2026 відбудеться 10-12 лютого
BlackRock помітно визнає Ethereum, обсяг торгів стейблкоїнами перевищує Visa, які ключові оновлення в основній екосистемі?
Чому Neynar придбала Farcaster?
Прогноз засновниці ARK «сестри Вуд» на 2026 рік: пік золота, відновлення долара, Біткоїн демонструє незалежну цінову динаміку
Балерина з Уолл-стріт, помічник Венса та лідерство столітнього банку
Кит переказав LINK на суму $12,54 мільйона на мультипідписні гаманці
Основні висновки: невідомий кит або установа переказали токени LINK на суму приблизно $12,54 мільйона. Ці перекази…
Суперечки навколо перепідписки на ICO Trove, випуск стандарту Ethereum ERC-8004: що обговорюють у закордонній криптоспільноті?
Ексклюзивне інтерв'ю Kinetiq: від найбільшого протоколу LST на Hyperliquid до «фабрики бірж»
Ключові ринкові інсайти на 8 січня: що ви пропустили?
Чи замінять роботи людей? Він каже, що ні!
Ціна Binance Coin злетіла в 15 разів до рекордного рівня, врятована трьома факторами, що підтримали бичачий ринок
Огляд крипторинку: тригер бичачого ринку Shiba Inu (SHIB), падіння Bitcoin (BTC) може зупинитися тут, чи Dogecoin (DOGE) у міні-бичачому ринку?
Shiba Inu демонструє зелену свічку зі сплеском обсягу після зниження, натякаючи на потенційне відновлення, але не підтверджуючи…
Крипто-апокаліпсис неминучий, попереджає експерт, який передбачив фінансову кризу 2008 року
Нуріель Рубіні прогнозує повний апокаліпсис для ринку криптовалюта, стверджуючи, що він не має реальних варіантів використання, окрім злочинності…
Прогноз ціни Ondo на фоні інтеграції MetaMask з 200 токенізованими акціями США
Ціна Ondo (ONDO) відскочила від ведмежий тренду, утримавшись вище $0,27 і піднявшись до $0,29 на фоні інтеграції MetaMask…
App