# KelpDAOBridgeHacked

🏴‍☠️ #KERNEL #AAVE #COMP #EUL #ETH PeckShield: Взломщик Kelp DAO перевел украденные в различные протоколы кредитования (Aave V3, Compound V3, Euler) и занял WETH на сумму >236 млн $

#KelpDAOBridgeHacked 1. Техническая уязвимость "Поддельное сообщение"
Атака стала мастер-классом в использовании композиционной уязвимости. Уязвимость находилась в инфраструктуре моста (используя LayerZero), соединяющем rsETH KelpDAO через несколько цепочек.
Подделка: Злоумышленники создали вредоносную межцепочечную нагрузку, которая обошла слой проверки. Мост неправильно "подтвердил" легитимность крупного депозита, который никогда не происходил в исходной цепочке.
Создание: Это позволило злоумышленнику создать 116 500 rsETH из воздуха в целевой цепочке.
"Циклическое" истощение: Вместо

KelpDAO понесла разрушительный взлом, хакеры вывели почти $293 миллионов rsETH через уязвимость кросс-чейн-моста, что стало крупнейшим взломом DeFi в 2026 году. Инцидент вызвал массовую паніку на платформах децентрализованных финансов, заморозил рынки и поднял срочные вопросы о безопасности кросс-чейна.
---
🔎 Что произошло
- Дата атаки: 18–19 апреля 2026 года
- Украдено: около 116 500 rsETH, оцененных в 292–293 миллиона долларов
- Метод эксплуатации: злоумышленники манипулировали системой межцепочечных сообщений LayerZero, вводя её в заблуждение для подтверждения мошеннических транзакц

Самое темное уикенд DeFi 2026 $292M ПРОПАЛ ЗА 46 МИНУТ
19–20 апреля 2026 | Подтверждено в блокчейне
╔══════════════════════════════════════════════════════════╗
║ 💀 ФОНДЫ УТЕКЛИ → 292–293 миллиона долларов ║
║ 🔗 ПРОТОКОЛ ПОПАЛ → Kelp DAO — мост LayerZero ║
║ 📉 rsETH В ПРОДАЖЕ → 18% обращающегося предложения ║
║ ⏱️ ВРЕМЯ УТЕКА → 46 минут ║
║ 🌐 ЗАТРОНУТЫЕ ЦЕПОЧКИ → 20+ сетей ║
║ 🏦 TVL AAVE ПОТЕРЯН → 6,6 миллиарда долларов за 24 часа ║
╚══════════════════════════════════════════════════════════╝
◈ 01 — ИТОГ И

#KelpDAOBridgeHacked
Недавняя атака на Kelp DAO — это не просто очередной инцидент в сфере DeFi, а сигнал о необходимости пробуждения, который выявляет один из самых слабых слоёв криптоэкосистемы: инфраструктуру межцепочечных соединений. В то время как многие трейдеры сосредоточены на ценах токенов и возможностях получения дохода, этот случай показывает, что настоящие риски зачастую скрыты под поверхностью, в системах, объединяющих протоколы. То, что произошло, — это не просто баг или изолированный сбой. Это разрушение доверия на архитектурном уровне, и последствия этого выходят далеко за рам

#KelpDAOBridgeHacked
Взлом моста KelpDAO отмечает важный момент для DeFi, показывая, как уязвимости в основной инфраструктуре могут вызвать масштабные системные риски. Около $290M эксплойта не возникло из-за типичной ошибки в смарт-контракте, а из-за слабых мест в проверке межцепочечных сообщений, связанной с LayerZero. Манипулируя проверкой, злоумышленник создал большое количество необеспеченного rsETH, которое выглядело легитимным в блокчейне.
Настоящий ущерб произошел, когда эти поддельные активы использовали в качестве залога на платформах кредитования, таких как Aave. Это позволило злоу

#KelpDAOBridgeHacked
Уязвимость моста KelpDAO — 18 апреля 2026 года: что произошло и текущий статус
18 апреля 2026 года протокол ликвидного повторного залога KelpDAO пострадал от одного из крупнейших DeFi-эксплойтов года, когда его кросс-чейн-мост был скомпрометирован. Злоумышленник смог вывести примерно 116 500 токенов rsETH, оцененных в примерно $292 миллионов на момент инцидента. Это крупнейший криптохак 2026 года на сегодняшний день, превзошедший эксплойт протокола Drift, произошедший ранее в апреле.
Как произошёл взлом
Атака использовала критическую уязвимость в инфраструктуре моста Kel

#KelpDAOBridgeHacked ✨Экосистема DeFi пережила свой крупнейший стресс-тест в этом году с атакой на мост Kelp DAO в субботу, 18 апреля 2026 года, в 17:35 UTC. Мост между цепочками, основанный на LayerZero, был обманут с помощью поддельной проверки сообщения, и в результате было украдено 116 500 rsETH — примерно $292 миллион — за одну транзакцию. Эта сумма составляет примерно 18% от общего запаса rsETH в 630 000, и событие произошло за 46 минут. Команда Kelp остановила контракты с помощью экстренного мультисига в 18:21 UTC, но к тому времени значительная часть средств уже была конвертирована в E

#KelpDAOBridgeHacked
Сообщённая уязвимость, связанная с инфраструктурой моста KelpDAO, вновь подчеркнула устойчивую структурную уязвимость в децентрализованных финансах: безопасность кросс-чейн мостов. Пока DeFi продолжает расширяться по масштабу и сложности, протоколы мостов остаются одним из наиболее систематически эксплуатируемых уровней из-за их высокоценностных ликвидных пулов и зачастую сложной логики умных контрактов.
Этот инцидент не является изолированным по своим последствиям. Взломы мостов исторически вызывали более широкие рыночные опасения, даже когда прямой финансовый ущерб был