उत्तर कोरियाई हैकरों पर 300 मिलियन डॉलर की KelpDAO क्रिप्टो डकैती में संदेह है

एक प्रभावित पक्ष ने 18 अप्रैल 2026 को हुई KelpDAO ब्रिज एक्सप्लॉयट के पीछे संभावित अभिनेता के रूप में एक प्रमुख उत्तर कोरियाई साइबरक्राइम समूह की पहचान की। हमला लगभग 290 मिलियन डॉलर मूल्य के टोकन के नुकसान के साथ हुआ, जो Ethereum के एक प्रमुख स्टेकिंग डेरिवेटिव से जुड़ा था。

जाँच के निष्कर्ष यह दिखाते हैं कि LayerZero नोड्स की मेज़बानी करने वाले दो ब्लॉकचेन सर्वर असुरक्षित हो गए थे, जिससे हमलावर ने धोखाधड़ीपूर्ण क्रॉस-चेन ट्रांसफर अनुरोध जमा कर दिए और मल्टी-सिग्नेचर तथा टाइम-लॉक सुरक्षा उपायों को बायपास कर दिया। प्रारम्भिक चेन विश्लेषण से संकेत मिला कि संदिग्ध लेन-देन चुराए गए फंड कई मिक्सिंग सेवाओं के माध्यम से मार्गदर्शित हो रहे थे।

DeFi सुरक्षा विशेषज्ञ चेतावनी देते हैं कि ब्रिज क्रॉस-चेन इन्फ्रास्ट्रक्चर में एक प्रमुख कमजोरी है। KelpDAO घटना अकेले अप्रैल 2026 में कुल DeFi हैक नुकसान का 47 प्रतिशत से अधिक हिस्सा बनाती है, संयुक्त आँकड़ों के अनुसार। सार्वजनिक ऑन-चेन विश्लेषण ने सत्यापन की प्रतीक्षा में अन्य ब्रिज गतिविधियाँ रोक दीं, और कई प्लेटफॉर्मों ने उपयोगकर्ता निधियों की आपातकालीन निकासी शुरू कर दी。

LayerZero ने उल्लंघन की पुष्टि करते हुए एक बयान जारी किया, जिसमें इसे “बहुत ही विकसित राज्य-कार्यकर्ता” के कारण बताया गया और यह कहा गया कि KelpDAO के बाहर अन्य संपत्ति या प्रोटोकॉल प्रभावित नहीं हुए। उपयोगकर्ताओं को जोखिम-ग्रस्त अनुबंधों से शेष संपत्तियाँ निकालने और असामान್ಯ टोकन गतिविधियों के लिए विकेंद्रीकृत एक्सचेंज लिस्टिंग पर निगरानी रखने की सलाह दी गई।

इस एक्सप्लॉइट के बाद, ब्लॉकचेन फोरेंसिक विशेषज्ञों और कानून प्रवर्तन एजेंसियों ने ट्रेसिंग प्रयास शुरू कर दिए। DPRK की संलिप्तता के संदेह और चुराए गए फंडों को प्रतिबंधित हथियार कार्यक्रमों का समर्थन करने के लिए इस्तेमाल किए जाने की संभावना को देखते हुए अमेरिकी प्रतिबंध प्राधिकरणों को सूचित किया गया है। ट्रैकिंग प्रयास केंद्रीकृत एक्सचेंजों और डार्कनेट मार्केट्स में एग्ज़िट प्वाइंट की पहचान पर केंद्रित हैं।

उद्योग के हितधारक बढ़ी हुई ऑडिटिंग, रिज़र्व-प्रमाण खुलासे और मल्टी-पार्टी कंप्यूटेशन कुंजी-प्रबंधन समाधानों के अपनाने की आवश्यकता पर बल दे रहे हैं। इस घटना ने क्रॉस-चेन इंटरऑपरेबिलिटी में सुरक्षा-समझौते और ऑन-चेन ट्रस्ट मिनीमाइज़ेशन की सीमाओं पर बहस को फिर से हवा दे दी है。