Севернокорейски хакери заподозрени за кражба на криптовалути от KelpDAO на стойност 300 милиона долара

Засегнатата страна идентифицира водеща севернокорейска киберпрестъпна група като вероятния извършител на експлойта на моста KelpDAO, който се състоя на 18 април 2026 г. Атаката доведе до загуба от приблизително 290 милиона долара в токени, свързани с водещ дериват за стейкване на Ethereum.

Разследващите открития показват, че два блокчейн сървъра, на които работели LayerZero възли, са били компрометирани, което позволи на атакувача да подава фалшиви заявки за межверижни прехвърляния и да заобиколи защитите от мулти-подпис и таймлок. Предварителният анализ на веригата разкри съмнителни транзакции, насочващи откраднатите средства през множество услуги за смесване.

Експертите по сигурността в DeFi предупреждават, че мостовете представляват критично място за уязвимост в межверижната инфраструктура. Инцидентът с KelpDAO сам по себе си съставлява повече от 47% от общите загуби при хаквания в DeFi през април 2026 г., според обобщените данни. Публичните ончейн анализи прекратиха друга дейност по мостовете в очакване на валидиране, а няколко платформи започнаха спешни тегления на потребителски средства.

LayerZero публикува изявление, потвърждавайки пробива и приписвайки го на „много добре подготвен държавен актьор“ и твърдейки, че няма засегнати други активи или протоколи извън KelpDAO. Потребителите са посъветвани да изтеглят останалите активи от застрашените договори и да следят листингите на децентрализирани борси за необичайно движение на токени.

След експлойта блокчейн форензик специалисти и правоохранителни агенции започнаха проследяващи действия. Американските санкционни власти са уведомени, предвид предполагаемото участие на DPRK и използването на откраднати средства за поддържане на забранени оръжейни програми. Усилията за проследяване се съсредоточават върху идентифициране на изходни точки през централизираните борси и даркнет пазари.

Стейкхолдърите в индустрията подчертават необходимостта от засилени одити, разкриване на доказателствата за резерви и приемане на решения за управление на ключове чрез мултипартийно изчисление (MPC). Инцидентът възроди дебата за сигурността и компромисите, присъщи на межверийната съвместимост и границите на доверието, минимизирано в ончейн среда.