
Повідомляє The Block 5 травня: децентралізований протокол позик у DeFi Kelp DAO оголосив про відмову від LayerZero як постачальника кросчейн-інфраструктури та перехід на протокол кросчейн-взаємодії Chainlink (CCIP); Kelp DAO — «перший із ключових протоколів, який відмовився від LayerZero після інциденту з уразливістю LayerZero».
Згідно з офіційним оголошенням Kelp DAO, rsETH синхронно перейде на стандарт кросчейн-токенів (Cross-Chain Token, CCT); у повідомленні Kelp DAO зазначає: «Міграція KelpDAO на Chainlink CCIP безпосередньо усуває ключовий дефект базової архітектури, який ліг в основі експлуатації вразливості».
За повідомленням The Block, децентралізована мережа оракулів Chainlink (Decentralized Oracle Network, DON) вимагає, щонайменше 16 незалежних операторів вузлів підтверджувати кросчейн-транзакції; інфраструктура Chainlink станом на зараз підтримує понад 30 трильйонів доларів США обсягу кросчейн-транзакцій.
Згідно з повідомленням The Block, під час атаки 18 квітня 2026 року зловмисники, ймовірно пов’язані з організацією Lazarus з Північної Кореї, скористалися вразливістю в конфігурації «єдиного валідатора» для моста токенів із повною гомогенізацією (Omnichain Fungible Token, OFT), який підтримує LayerZero, та викрали в Kelp DAO 116 500 rsETH.
Щодо розподілу відповідальності, LayerZero розкритикував конфігурацію 1-на-1 децентралізованої мережі валідаторів (DVN), яку використовував Kelp DAO, стверджуючи, що він уже попереджав: не слід застосовувати конфігурацію з єдиним валідатором; Kelp DAO та аналіз, на який посилається The Block, у відповідь зазначають, що налаштування 1-на-1 є конфігурацією за замовчуванням і «рекомендованим стартовим» варіантом для LayerZero, а під час атаки приблизно 47% із 2 665 додатків LayerZero працювали з тією самою конфігурацією єдиного валідатора. Після атаки LayerZero оголосив про припинення підписання налаштувань для конфігурації з єдиним валідатором.
Згідно з повідомленням The Block, LayerZero як частина плану DeFi United, створеного після атаки, пожертвував приблизно 10 000 ETH (з яких 5 000 ETH — як пожертва Aave, а ще 5 000 ETH — як надання кредиту); план DeFi United уже залучив понад 300 мільйонів доларів США у криптовалюті.
Згідно з повідомленням The Block, цього вікенду особа, яка заявляє, що є жертвою хакерської атаки з Північної Кореї, подала позов проти Arbitrum DAO, вимагаючи конфіскувати 30 766 ETH, які її безпековий комітет заморозив після інциденту з уразливістю в Kelp DAO; раніше Arbitrum DAO проголосував за розблокування цих ETH на платформу DeFi United. У понеділок Aave подала термінову пропозицію, вимагаючи відкликати вказаний позов і зняти тимчасові обмежувальні заходи щодо відповідних коштів.
За повідомленням The Block, Chainlink від імені повідомив The Block про те, що Kelp DAO — перший із ключових протоколів, який відмовився від LayerZero після інциденту з уразливістю LayerZero; міграція синхронно використовує стандарт CCT.
Згідно з повідомленням The Block, LayerZero заявив, що він попереджав не використовувати конфігурацію з єдиним валідатором; Kelp DAO та аналіз, на який посилається The Block, зазначають, що налаштування 1-на-1 є стандартною рекомендацією для LayerZero, і під час атаки приблизно 47% додатків LayerZero використовували ту саму конфігурацію.
Згідно з повідомленням The Block, особа, яка заявляє, що є жертвою хакера з Північної Кореї, подала позов проти Arbitrum DAO з вимогою конфіскувати заморожені 30 766 ETH; у понеділок Aave подала термінову пропозицію з вимогою відкликати позов і зняти тимчасові обмежувальні заходи.
Пов'язані статті
K Wave Media перенаправляє $485M біткоїн-план на інфраструктуру для ШІ
Співзасновник Solana Толі: Alpenglow масштабне оновлення — найшвидше запустять у наступному кварталі
Privy запускає акаунти для цифрових активів для розробників у мережі Solana
Ринкова капіталізація «токенізованих» казначейських облігацій США на Ethereum досягла рекордного максимуму — 8 мільярдів доларів
Ekubo: EVM Swap роутерний контракт зазнав інциденту безпеки, Starknet не постраждав
Anchorage Digital запускає безготівкову модель резервів для стейблкоїна на Solana