LayerZero обещает $23M объединиться с DeFi после последствий взлома $292M Kelp DAO

LayerZero выделит 10 000 ETH для помощи в устранении уязвимости $292 миллионов Kelp DAO после взлома, через 5 дней после того, как конкуренты написали крупные чеки. Компания разместила в X сообщение, в котором говорится, что она внесет 5 000 ETH в фонд спасения DeFi United и еще 5 000 ETH напрямую в Aave для укрепления ликвидности. Также она пообещала поддержать ликвидность GHO.

После атаки DeFi United спешит восстановить полное обеспечение токена. Коалиция с тех пор опубликовала технический план восстановления, основанный на поэтапных депозитах ETH в контракт-заглушку Kelp,

Как действительно произошел $292M взлом и что он сломал?

18 апреля 2026 года злоумышленники украли $292 миллион с Kelp DAO, подавая в его мост фальшивые данные, имитирующие реальную транзакцию. Kelp остановил дальнейшие попытки через 46 минут, но система уже выпустила 116 500 rsETH в одной транзакции.

LayerZero обвинил TraderTraitor, подразделение группы Lazarus из Северной Кореи, связанное с другим $285M взломом 1 апреля 2026 года. В совокупности Lazarus Group вывела более $575 миллионов из DeFi всего за 18 дней, используя два различных метода атаки.

Вместо того чтобы сбрасывать украденные токены на открытом рынке, злоумышленник внес около 90 000 rsETH в Aave и занял примерно $190 миллион реальных ETH и других активов. Это оставило Aave с плохой задолженностью, которую протокол не смог исправить.

Общий объем TVL Aave снизился примерно на 13 миллиардов долларов, с $32 миллиардов до 20,3 миллиарда долларов за несколько дней. Пользователи не могли вывести USDC или USDT из-за исчерпавшейся ликвидности.

Кто виноват и почему LayerZero понадобилось пять дней, чтобы сделать обязательство?

Виноваты как Kelp DAO, так и LayerZero. У Kelp DAO была слабая система с одним проверяющим, что делало её единственной точкой отказа, так как только один проверяющий LayerZero мог подтверждать сообщения. И хотя LayerZero предупреждал, что многофакторные проверки безопаснее, Kelp утверждает, что использовала стандартную настройку, описанную LayerZero.

Дэвид Шварц, бывший CTO Ripple, выразил некоторые опасения по поводу объяснений LayerZero. Он сослался на предыдущие комментарии CEO LayerZero Брайана Пеллегрино, что ни одно приложение не использует только LayerZero DVN, назвав их ложными. Пользователи X отреагировали очень резко, многие обвинили LayerZero в организации хаоса. Также их раскритиковали за то, что они не пожертвовали помощь Aave, в то время как другие внесли крупные чеки.

Пять дней спустя LayerZero внесло 10 000 ETH, как только фонд восстановления превысил $300 миллион в общих обязательствах. Consensys и Джо Лубин пообещали 30 000 ETH, а Mantle предоставил займ под 30 000 ETH с низкой процентной ставкой до того, как LayerZero начал действовать. Стани Кулечов разместил сообщение в X и затем пообещал 5 000 ETH, а Kelp — 2 000 ETH — прямо перед LayerZero.

Что такое DeFi United и как работает план восстановления?

DeFi United — это коалиция спасения, созданная для поддержки Aave после атак. Согласно отчетам, к ней присоединились 14 организаций, которые внесли гранты, депозиты и кредитные линии для помощи пользователям Aave.

Кто обещал помощь DeFi United и сколько?

План восстановления состоит из двух основных частей. Во-первых, сторонники постепенно конвертируют свои обещанные ETH в rsETH и вносят их в мост Kelp DAO.

Во-вторых, они ликвидируют оставшиеся позиции злоумышленника на Aave и Compound через специальные шаги для восстановления большего количества средств. Arbitrum также заморозил 30 766 ETH со счета злоумышленника, поэтому большинство пропавших средств будет восстановлено, если госконтроль одобрит.

Что это значит для DeFi?

По данным Galaxy Research, за всего 20 дней DeFi потерял более миллионов на более чем 12 протоколах. Приложения, построенные на LayerZero, теперь должны обновиться до более надежного многофакторного проверяющего, так как LayerZero теперь отвергает любые приложения, использующие один проверяющий.

По мнению DeFi, ни одна группа не контролирует систему полностью. Но, как мы видим, восстановление зависело от централизованных сил, таких как одобрение экстренных мер Arbitrum, заморозка кошельков Circle и ускорение голосований в Aave.

Остается вопрос, доказала ли система способность к самовосстановлению или она выжила только потому, что центральные акторы вмешались. Ответ зависит от того, обновят ли протоколы свои системы до следующей атаки.

Если хотите более спокойный вход в DeFi-крипту без обычного хайпа, начните с этого бесплатного видео.