За даними DefiLlama, 19 квітня атакувальники вивели приблизно 116,500 rsETH (перестейканого ETH) з мосту Kelp DAO на суму $290-293 мільйона. Інцидент став частиною загального обсягу $634 мільйона криптоактивів, вкрадених зловмисниками в квітні 2026 року — найвищого місячного показника з лютого 2025 року. LayerZero — кросчейн-протокол, на якому працює міст, — заявив, що вразливість спричинила одна залежність від шляху валідації в конфігурації мережі децентралізованих валідаторів Kelp DAO типу 1-o

Згідно з пост-мортем Aave за 1 червня, протокол відновив повну ліквідність у своїх кредитних пулах після міжланцюгового експлойту на $300 мільйонів, який загрожував його грошовим резервам. Зловмисник використав у середині квітня вразливість у сторонньому мосту, що керувався Kelp і Layerzero, викарбувавши 116 500 підроблених токенів rsETH і застосувавши їх як заставу, щоб вивести 82 650 WETH та 821 wstETH. Aave залучив $300 мільйонів індустріального фонду порятунку від Lido, Ether.fi, Ethena і Co

За даними CoinDesk, Aave оголосила цього тижня, що перегляне всі активи, розміщені на V3, і перепише свої стандарти лістингу після експлойту в квітні за участі rsETH — ліквідного рестейкінг-токена KelpDAO. Зловмисник використав конфігурацію 1-на-1 уерифікатора в LayerZero-мості KelpDAO, щоб підробити кросчейн-повідомлення, вивільнивши 116 500 незабезпечених rsETH на Ethereum. Далі зловмисник використав приблизно 89 567 rsETH на Aave, щоб взяти позику в діапазоні від 190 мільйонів до 236 мільйоні

Згідно з постмортем Aave на X, атака на мосту Kelp rsETH 18 квітня була спричинена отруєнням RPC, яке націлювалося на єдиного валідатора LayerZero, а не вразливістю протоколу. Зловмисник підробив кросчейн-повідомлення, що запустило розблокування 116 500 rsETH в Ethereum без фактичного знищення токенів на Unichain. Викрадені rsETH були внесені до Aave V3 в Ethereum та Arbitrum, де було позичено приблизно 82 650 WETH і 821 wstETH. Протокольний Guardian Aave та Risk Steward запровадили захисні захо

За даними BlockBeats, Aave опублікувала своє розслідування від 31 травня щодо інциденту з rsETH від 18 квітня. Кросчейн-мост LayerZero V2, що працює під керуванням протоколу рідинного стейкінгу Kelp, прийняв підроблене повідомлення під час кросчейн-передачі з Unichain на Ethereum, через що адаптер на стороні Ethereum випустив 116 500 rsETH без відповідного спалення на Unichain. Зловмисники внесли вкрадені rsETH у вісім позицій Aave V3 і позичили 82 650 WETH та 821 wstETH, що вплинуло на ринки Aa

Згідно з The Block, загальна вартість, зафіксована в DeFi-категоріях, знизилася приблизно на 14% з середини квітня: з близько $172 мільярдів до $148 мільярдів. Падіння збіглося з мостовим експлойтом KelpDAO 18 квітня, коли пов’язані з північно-корейською групою Lazarus зловмисники вкрали приблизно $292 мільйона (116 500 rsETH), скомпрометувавши офчейн-інфраструктуру та маніпулюючи RPC-вузлами, а не використовуючи вразливість у смартконтракті. Кредитування, найбільша DeFi-категорія, зазнало найзн

Згідно з офіційним повідомленням Aave в X, остання партія rsETH була передана в сейф LayerZero у межах її плану відновлення. Aave підтвердив, що rsETH і всі ринки Aave наразі працюють у звичайному режимі.

Згідно з Kelp, операційна фаза плану відновлення була завершена 26 травня: останній пакет із 20 373,72 rsETH було відправлено до rsETH OFT adapter. За останні два тижні Aave та Kelp поповнили приблизно 116 000 rsETH до адаптера. Після відновлення роботи функції карбування rsETH, викупу та винагород працювали в штатному режимі.

За повідомленнями, Verus-Ethereum Bridge зазнав хакерської атаки на суму 11 мільйонів доларів 18 травня, під час якої зловмисники викрали 103,6 tBTC, 1 625 ETH і 147 000 USDC, конвертували та консолідували активи в одному гаманці. Кросчейн-мости стали однією з головних проблем безпеки в криптоекосистемі: повторювані атаки спрямовуються на інфраструктуру їхньої верифікації. У квітні хак через протокол LayerZero призвів до втрати токенів rsETH на суму 292 мільйона доларів у випадку KelpDAO. Крім т

За даними Kelp, vault agETH відновить роботу в четвер о 18:00 за пекинським часом після оновлення курсу rsETH на біржі та нормалізації протоколу. Курс було скориговано з 1 agETH: 1,00114 rsETH на 1 agETH: 0,99646 rsETH, що відображає сумарний вплив приблизно 75 ETH через зростання витрат на запозичення в стратегії rsETH looping. У рамках плану повторного відкриття комісії за vault буде скасовано на три місяці.