Экосистема DeFi продолжает реагировать на один из крупнейших инцидентов 2026 года — взлом протокола ликвидного рестейкинга KelpDAO. В частности, сеть Arbitrum осуществила экстренное вмешательство для ограничения последствий.
Речь идет примерно о $71 млн в монетах Ethereum, которые находились на адресе, связанном со злоумышленником. Решение принималось с привлечением правоохранителей.
После технического анализа средства переместили на «замороженный промежуточный кошелек», и больше они недоступны для исходного адреса. Дальнейшее их использование возможно только по решению управления Arbitrum.
Масштаб атаки и реакция рынка
Инцидент произошел 18 апреля 2026 года и затронул токен rsETH. В KelpDAO заявили о «подозрительной межсетевой активности» и приостановили операции с активом в разных сетях.
Атаку реализовали через уязвимость мостового контракта, что вызвало цепную реакцию:
По меньшей мере девять протоколов приостановили работу с rsETH.
Отдельно команда LayerZero указала на возможную причастность государственных хакеров. Речь идет о северокорейской группировке, в частности о подгруппе TraderTraitor.
Наиболее серьезные последствия атаки проявились в протоколе Aave. Украденные активы были использованы в качестве залога, что создало риск значительной безнадежной задолженности.
Согласно отчету LlamaRisk, возможны два сценария развития:
Напомним, что общие потери DeFi-сектора в 2026 году — около $795 млн, а более $450 млн потеряно в серии последних атак. По меньшей мере 12 протоколов пострадали после эксплойта Drift.
