KelpDAOs ब्रिज हैक्स ने $292 मिलियन DeFi संकटों को ट्रिगर किया, जस्टिन सन बातचीत के लिए आह्वान करते हैं

18 अप्रैल 2026 को KelpDAO के लिक्विड रीस्टेकिंग प्रोटोकॉल को वर्ष का सबसे बड़ा DeFi एक्सप्लॉयट हुआ जब आक्रमणकारियों ने LayerZero-चालित ब्रिज से लगभग 116,500 rsETH निकाल लिया, जिसकी कीमत 292 मिलियन डॉलर है। LayerZero Labs ने इस हमले को उत्तर कोरिया के Lazarus Group उपसमूह “TraderTraitor” के जिम्मेदार ठहराया और KelpDAO के एक-प्रमाणक ब्रिज कॉन्फ़िगरेशन को मूल कारण बताया, जिसने समझौता किए गए RPC नोड्स को वैध क्रॉस-चेन संदेश बनाने की अनुमति दी.

हमलावर ने लगभग दस घंटे पहले Tornado Cash के जरिए वॉलेट्स को प्री-फंड किया, फिर सत्यापनकर्ता (verifier) सेटअप का दुरुपयोग करके अवैध फंड रिलीज़ को ट्रिगर कर दिया। LayerZero की जांच से पता चला कि इसके विकेंद्रीकृत सत्यापन नेटवर्क (DVN) में तीन नोडों में से दो को विषाक्त कर दिया गया था, जिससे फेलओवर समझौता किए गए नोड्स की ओर गया। एक सही तरीके से मजबूत बहु-वेरिफायर कॉन्फ़िगरेशन स्वतंत्र DVNs के बीच सहमति आवश्यक बनाएगा, जिससे एक्सप्लॉयट रोका जा सकता था। LayerZero ने आगे 1-ऑफ-1 DVN सेटअप के लिए संदेशों पर हस्ताक्षर करने से इनकार कर दिया है.

हैक के बाद, चोरी किया गया rsETH Aave V3 पर गिरवी के रूप में जमा किया गया, rsETH-WETH जोड़ी में $236 मिलियन से अधिक खराब ऋण उत्पन्न हुआ। Aave के Umbrella रिज़र्व को घाटों को कवर करने के लिए सक्रिय किया गया, और SparkLend, Fluid, Lido Finance और Ethena सहित लेंडिंग प्लेटफॉर्मों पर बाजार-ठहराव लगाए गए। Aave का TVL 6.6 अरब डॉलर कम होकर लगभग 20 अरब डॉलर हो गया, जिससे इंटरऑपरेबिलिटी एक्सप्लॉइट्स के प्रणालीगत प्रभाव की पुष्टि होती है.

Tron के संस्थापक Justin Sun, Aave पोज़िशन से प्रभावित, अपने व्यक्तिगत नुकसान कम करने के लिए लगभग 65,584 ETH ($154 मिलियन) निकाल लिए, फिर X पर सीधे हैकर से बातचीत के लिए अपील किया। Sun ने चेतावनी दी कि निरंतर गैर-समन्वय से KelpDAO और Aave दोनों डूब सकते हैं, DeFi स्थिरता बनाए रखने के लिए चोरी गए धन की वापसी की मांग की। उद्योग नेताओं ने मजबूत ब्रिज सुरक्षा मानकों और राज्य-स्तरीय खतरों से सुरक्षा के लिए redundant कॉन्फ़िगरेशन अपनाने पर बल दिया.

घटना ने क्रॉस-चेन इन्फ्रास्ट्रक्चर को सुरक्षित रखने के लिए सख्त इंटीग्रेशन ऑडिट, वास्तविक-समय मॉनिटरिंग, और विकेंद्रीकृत वैलिडेशन फ्रेमवर्क की मांग को फिर से जगा दिया है। अप्रैल के कुल हैक नुकसान अब 606 मिलियन डॉलर से अधिक हो चुके हैं; प्रोटोकॉल टीमें और सुरक्षा फर्में आगे आने वाले और उच्च-प्रोफाइल एक्सप्लॉइट से पहले रक्षा उपायों को लागू करने के लिए दौड़ में हैं.