Nordkoreanska hackare misstänks för $300 miljoner KelpDAO-kryptorån

En berörd part identifierade en ledande nordkoreansk cyberbrottsgrupp som den sannolika aktören bakom KelpDAO-bryggutnyttjandet som inträffade den 18 april 2026. Angreppet resulterade i en förlust på cirka 290 miljoner dollar i tokens kopplade till ett stort Ethereum-stakingderivat.

Undersökningsresultat visar att två blockkedjeservrar som värdar LayerZero-noder komprometterades, vilket gjorde det möjligt för angriparen att skicka bedrägliga korskedjeöverföringsförfrågningar och kringgå multisignatur- och tidslås-skydd. En preliminär kedjeanalys avslöjade misstänkta transaktioner som dirigerade de stulna medlen genom flera blandningstjänster.

DeFi-säkerhetsexperter varnar för att broar utgör en kritisk sårbarhet i korskedjeinfrastrukturen. KelpDAO-incidenten står för över 47 % av DeFi:s totala hackförluster i april 2026, enligt sammanställda uppgifter. Offentliga on-chain-analysverktyg pausade andra bryggaktiviteter i avvaktan på validering, och flera plattformar vidtog åtgärder och gjorde nödupphämtningar av användarnas medel.

LayerZero släppte ett uttalande som bekräftade intrånget, tillskrev det en"mycket sofistikerad statlig aktör" och hävdade att inga andra tillgångar eller protokoll utanför KelpDAO påverkades. Användare uppmanades att ta ut återstående tillgångar från riskabla kontrakt och att övervaka listningar på decentraliserade börser för ovanliga tokenrörelser.

Efter utnyttjandet inledde blockchain-forensiska specialister och brottsbekämpande myndigheter spårningsinsatser. Amerikanska sanktionsmyndigheter har underrättats, med tanke på det misstänkta DPRK-inblandningen och användningen av stulna medel för att stödja förbjudna vapensprogram. Spårningsinsatserna fokuserar på att identifiera utgångspunkter över centraliserade börser och darknet-marknader.

Branschaktörer understryker behovet av ökad revision, offentliggörande av bevis på reserver och införande av nyckelhanteringslösningar baserade på flerpartsberäkningar (MPC). Händelsen har återväckt debatten om de säkerhetsmässiga avvägningarna i korskedjeinteroperabilitet och gränserna för on-chain tillitminimering.