У суботу хакери викрали більше 290 мільйонів доларів з ключового елемента інфраструктури децентралізованих фінансів у криптовалюті, скориставшись вразливістю міжланцюгового мосту. Про це повідомляє Bloomberg.
Що таке DeFi?
DeFI (Decentralized Finance) – це блокчейн інструмент, який працює як фінансова установа без банків за децентралізованою схемою. Вона вважалась безпечним варіантом заробітку на криптовалюті.
Зловмисник викрав близько 116 500 rsETH – токен, випущений Kelp DAO (організація, що адмініструє кошти за системою DeFI), атакувавши міст, побудований з використанням LayerZero, системи, що дозволяє різним блокчейнам взаємодіяти. Загальні збитки оцінюються приблизно в 293 мільйони доларів, що робить цю атаку найбільшою атакою на DeFi у 2026 році.
Які наслідки цієї атаки?
Дії хакерів викликали ланцюгову реакцію на багатьох криптоплатформах. “Ми виявили підозрілу міжланцюгову активність, пов’язану з rsETH і призупинили контракти rsETH у мейннеті та декількох L2 на час розслідування”, — повідомила Kelp DAO.
“Це був не просто злом протоколу, це одразу перетворилося на інцидент, що поширився між протоколами”, — заявила компанія з безпеки Cyvers, оцінивши, що постраждали щонайменше дев’ять інших платформ.
Простіше кажучи, протоколи DeFi часто накладаються один на одного. Активи, такі як rsETH, повторно використовуються в різних сервісах, наприклад, як застава для позик або як ліквідність у торгових пулах. Коли одна ланка виходить з ладу, це може підірвати всі місця, де цей актив використовується.
Aave, найбільший протокол кредитування DeFi з активами на суму понад 20 мільярдів доларів, заморозив ринки, пов’язані з rsETH, щоб мінімізувати збитки. Технічний директор Cyvers Мейр Долев зазначив, що ситуація могла бути гіршою. Протокол був “лише за три хвилини від втрати додаткових 100 мільйонів доларів”, — сказав він, додавши, що швидке внесення до чорного списку заблокувало другу спробу зловмисника.
Цей злом перевершив попереднє порушення безпеки проекту Drift на базі Solana як найбільший злом DeFi цього року і стався у чутливий для сектору момент.
