#взлом
🇰🇵 Взлом KelpDAO на ~$290 млн приписывают группе Lazarus

LayerZero сообщил, что причина — уязвимая конфигурация KelpDAO: использовалась схема 1/1 DVN с единой точкой отказа.

Атакующие скомпрометировали RPC-узлы, подменили кроссчейн-сообщение и через DDoS заставили сеть принять его как валидное — без взлома протокола или ключей.

Затронут был только rsETH, однако последствия затронули рынок: в Aave заморозили рынки rsETH, из протокола вывели свыше $10 млрд, а TVL DeFi снизился примерно до $86 млрд.

Ethena, Ether.Fi, Curve и др. временно отключили мосты LayerZero.

@bison_crypto