По данным DefiLlama, 19 апреля злоумышленники вывели из моста Kelp DAO приблизительно 116 500 rsETH (ре-стейкнутых ETH), что оценивается в 290–293 миллиона долларов. Инцидент повлиял на общий объем украденных в апреле 2026 года криптоактивов на сумму 634 миллиона долларов, что стало самым высоким месячным показателем с февраля 2025 года. LayerZero, кроссчейн-протокол, лежащий в основе моста, объяснил уязвимость зависимостью одного пути валидации в конфигурации 1-of-1 сети децентрализованных вали

Согласно мишени Aave за 1 июня, протокол восстановил полную ликвидность в своих кредитных пулах после кроссчейн-эксплойта на сумму 300 миллионов долларов, который угрожал его денежным резервам. Злоумышленник воспользовался сторонним мостом, управляемым Kelp и Layerzero, в середине апреля, выпустив 116 500 поддельных rsETH-токенов и используя их в качестве залога, чтобы вывести 82 650 WETH и 821 wstETH. Aave задействовал отраслевой резервный фонд на сумму 300 миллионов долларов, привлечённый от L

По данным CoinDesk, на этой неделе Aave объявила, что проведёт пересмотр всех активов, размещённых на V3, и обновит стандарты листинга после эксплойта в апреле с участием rsETH — ликвидного рестейкинг-токена KelpDAO. Злоумышленник использовал конфигурацию 1-of-1 верификатора в LayerZero-бридже KelpDAO, чтобы подделать кроссчейн-сообщение и выпустить на Ethereum 116 500 незастрахованных rsETH. Затем он применил примерно 89 567 rsETH в Aave, чтобы занять сумму от 190 миллионов до 236 миллионов дол

Согласно постмортему Aave в X, апрельская атака на мост Kelp rsETH 18 апреля была вызвана RPC-отравлением, нацеленным на единственный валидатор LayerZero, а не ошибкой протокола. Злоумышленник подделал кроссчейн-сообщение, что привело к выпуску 116 500 rsETH на Ethereum без реального уничтожения токенов на Unichain. Украденный rsETH был внесён в Aave V3 на Ethereum и Arbitrum, где примерно 82 650 WETH и 821 wstETH были заимствованы. Протоколный Guardian и Risk Steward Aave внедрили защитные меры

По данным BlockBeats, Aave опубликовала своё расследование от 31 мая по инциденту с rsETH, произошедшему 18 апреля. Межсетевой мост LayerZero V2, используемый протоколом ликвидного стейкинга Kelp, принял поддельное сообщение во время кроссчейн-передачи из Unichain в Ethereum, из‑за чего адаптер на стороне Ethereum выпустил 116 500 rsETH без соответствующего сжигания на Unichain. Злоумышленники внесли украденные rsETH в восемь позиций Aave V3 и взяли в заём 82 650 WETH и 821 wstETH, что повлияло

По данным The Block, общий объём средств в DeFi по категориям снизился примерно на 14% с середины апреля: с приблизительно $172 млрд до $148 млрд. Падение совпало с мостовым эксплойтом KelpDAO 18 апреля, когда связанные с северокорейской группой Lazarus атакующие похитили примерно $292 млн (116 500 rsETH), скомпрометировав внешнюю инфраструктуру и манипулируя RPC-узлами, а не эксплуатируя уязвимость смарт-контракта. Кредитование, крупнейшая категория DeFi, показало самое резкое снижение: примерн

Согласно официальному заявлению Aave в X, последняя партия rsETH была переведена в lockbox LayerZero в рамках плана восстановления. Aave подтвердил, что rsETH и все рынки Aave в настоящее время работают нормально.

Согласно Kelp, операционная фаза плана восстановления была завершена 26 мая: последний пакет из 20 373,72 rsETH был отправлен в адаптер rsETH OFT. За последние две недели Aave и Kelp пополнили адаптер примерно на 116 000 rsETH. После возобновления работы функции чеканки, выкупа и начисления наград по rsETH работают в обычном режиме.

Сообщается, что Verus-Ethereum Bridge подвергся взлому на 11 миллионов долларов 18 мая: злоумышленники похитили 103,6 tBTC, 1 625 ETH и 147 000 USDC, конвертировав и консолидировав активы в один кошелёк. Сетевые мосты между цепочками стали одной из ключевых проблем безопасности в криптоэкосистеме: многократные атаки нацелены на их инфраструктуру верификации. В апреле взлом KelpDAO через протокол LayerZero привёл к потере токенов rsETH на 292 миллиона долларов. Кроме того, MAP Protocol остановил

Согласно Kelp, хранилище agETH возобновит работу в четверг в 18:00 по пекинскому времени после обновления обменного курса rsETH и нормализации протокола. Курс был скорректирован с 1 agETH: 1,00114 rsETH до 1 agETH: 0,99646 rsETH, что отражает совокупное влияние примерно 75 ETH из‑за роста стоимости заимствований в стратегии rsETH с зацикливанием. В рамках плана повторного открытия комиссии за хранилище будут отменены на три месяца.