В результате крупной атаки на децентрализованный финансовый (DeFi) протокол Kelp DAO злоумышленники сумели вывести из обращения значительный объем токенов rsETH, что привело к убыткам на сумму более $280 млн. По данным исследователя ZachXBT, инцидент затронул несколько протоколов в экосистеме Ethereum и Arbitrum, что указывает на системный характер уязвимости.
Злоумышленник использовал миксер Tornado Cash для сокрытия следов транзакций, что значительно усложнило процесс отслеживания перемещения средств. После вывода активов из протокола Kelp DAO преступники реализовали похищенные токены через платформу Aave, крупнейшую лендинговую DeFi-платформу на рынке. Этот шаг не только позволил им конвертировать токены в ликвидные активы, но и спровоцировал резкое падение курса rsETH на 12%.
Эксперты отмечают, что подобные атаки становятся все более распространенными в DeFi-пространстве, где отсутствие централизованного контроля и анонимность транзакций создают благоприятные условия для злоумышленников. Протокол Kelp DAO, специализирующийся на рестейкинге, оказался уязвимым из-за недостатков в механизме защиты, что позволило хакеру манипулировать токенами rsETH. В результате инцидента пострадали не только пользователи протокола, но и вся экосистема Ethereum и Arbitrum, так как падение курса rsETH может повлиять на ликвидность и доверие к другим DeFi-проектам.
Следственные органы и специалисты по кибербезопасности продолжают расследование, чтобы установить личность злоумышленника и восстановить контроль над похищенными средствами. Однако, учитывая использование миксера Tornado Cash, шансы на возврат активов остаются минимальными. Этот инцидент еще раз подчеркивает необходимость усиления мер безопасности в DeFi-пространстве и разработки более надежных механизмов защиты от атак.
Внимание: обмен криптовалют через проверенный обменник.
