Неизвестные вывели $292 млн из криптопротокола Kelp

[News Bot]

 

В субботу, 18 апреля, неизвестные атаковали Kelp, один из крупнейших протоколов ликвидного рестейкинга в экосистеме EigenLayer с общей заблокированной стоимостью более $1 млрд. Злоумышленники вывели 116 500 rsETH на $292 млн, то есть примерно 18%.

Атаке подвергся кросс‑чейн‑мост Kelp, работающий на базе LayerZero, обратил внимание блокчейн-исследователь ZachXBT. По данным компании Cyvers, злоумышленники получили предварительное финансирование через Tornado Cash примерно за десять часов до атаки.

 

Целью хакеров стал адаптер Omnichain Fungible Token (OFT) на Эфириуме — контракт, который хранит резервный rsETH, обеспечивающий каждую обернутую версию токена в более чем 20 цепочках Layer‑2, включая Arbitrum, Base, Blast, Linea, Mantle. В штатном режиме система работает так: пользователь сжигает обернутый rsETH в одной сети (например, в Arbitrum), LayerZero передает криптографически подтвержденное сообщение в Эфириум, а адаптер Kelp проверяет операцию и высвобождает аналогичное количество реального rsETH из резерва.

 

Во время атаки этап верификации дал сбой: злоумышленникам удалось обмануть кросс‑чейн‑слой LayerZero, заставив систему поверить, что поступила корректная инструкция из другой сети. В результате мост Kelp высвободил 116 500 rsETH на подконтрольный хакерам адрес — без сжигания токенов с другой стороны и без депозита. 

 

 

Подробнее: https://bits.media/neizvestnye-vyveli-292-mln-iz-kriptoprotokola-kelp/