KelpDAOs brygghack utlöser $292 miljoner DeFi-kriser, Justins uppmanar till förhandling

Den 18 april 2026 drabbades KelpDAO:s flytande restaking-protokoll av årets största DeFi-exploit när angripare tömde cirka 116 500 rsETH, värt 292 miljoner dollar, från dess LayerZero-drivna brygga. LayerZero Labs tillskrev attacken Nordkoreas Lazarus Group-undergrupp ”TraderTraitor” och identifierade KelpDAOs konfiguration med en enda verifierare som grundorsaken, vilket gjorde det möjligt för komprometterade RPC-noder att förfalska giltiga cross-chain-meddelanden.

Angriparen försåg plånböckerna via Tornado Cash ungefär tio timmar före genomförandet, och utnyttjade därefter verifieringsuppsättningen för att utlösa otillåtna medelsfrisläppningar. LayerZero:s undersökning visade att två av tre noder i deras decentraliserade verifierarnätverk (DVN) hade förgiftats, vilket ledde till failover till komprometterade noder. En ordentligt förstärkt konfiguration med flera verifierare skulle ha krävt konsensus över oberoende DVN:er, vilket förhindrat utnyttjandet. LayerZero har sedan vägrat signera meddelanden för 1-av-1 DVN-uppsättningar framöver.

Efter hacket placerades det stulna rsETH som säkerhet på Aave V3, vilket genererade över 236 miljoner dollar i dålig skuld koncentrerad i rsETH-WETH-paret. Aave:s Umbrella-reserv aktiverades för att täcka underskott, och marknadsfrysningar infördes över utlåningsplattformar inklusive SparkLend, Fluid, Lido Finance och Ethena. Aave:s TVL föll med 6,6 miljarder dollar, från 26,4 miljarder till nära 20 miljarder, vilket understryker den systemiska påverkan av interoperabilitetsutnyttjanden.

Tron-grundaren Justin Sun, som var utsatt för Aave-positioner, drog cirka 65 584 ETH (till ett värde av 154 miljoner dollar) för att mildra personliga förluster innan han gick till X och direkt vädjade till hackern om förhandlingar. Sun varnade att fortsatt Icke-samarbete kunde sänka både KelpDAO och Aave och uppmanade till återlämnande av stulna medel för att bevara DeFi-stabiliteten.

Händelsen har återväckt krav på stränga integrationsrevisioner, realtidsövervakning och decentraliserade valideringsramverk för att säkra tvärkedjeinfrastrukturen. Med de totala hackförlusterna för april nu över 606 miljoner dollar tävlar protokollteam och säkerhetsfirmor om att implementera defensiva åtgärder i förväg inför ytterligare högprofilerade utnyttjanden.