Протокол децентрализованного ликвидного стейкинга KelpDAO подал иск против кросс-чейн моста LayerZero и его сооснователя Брайана Пеллегрино, обвинив их в крупнейшем эксплойте 2026 года на сумму $292 млн. Об этом компания сообщила 22 мая 2025 года.

Суть обвинений KelpDAO

По данным CoinDesk, KelpDAO утверждает, что взлом стал прямым следствием недоработок со стороны LayerZero, включая сокрытие критических уязвимостей в собственной технологии кросс-чейн протокола.

«Эксплойт был прямым результатом провалов LayerZero, включая непредоставление информации о слабостях и рисках, присущих собственной технологии LayerZero», — заявили представители KelpDAO.

Компания также обвинила LayerZero в неспособности предотвратить проникновение в инфраструктуру безопасности, что позволило злоумышленникам использовать уязвимости универсального моста.

Детали атаки 22 апреля

Атака на кросс-чейн мост KelpDAO произошла 22 апреля 2025 года. По данным расследования, за взломом предположительно стояла хакерская группа из Северной Кореи.

В момент атаки мост контролировал почти пятую часть общего объема токена rsETH в обращении. Злоумышленники похитили 116 500 rsETH, что на момент взлома составляло около $292 млн. Это сделало инцидент крупнейшим эксплойтом в секторе децентрализованных финансов (DeFi) в текущем году.

Последствия для DeFi-рынка

Взлом спровоцировал масштабный кризис ликвидности в DeFi-секторе. Крупнейший протокол децентрализованного кредитования Aave был вынужден занять $300 млн для удовлетворения растущего спроса пользователей на вывод активов.

В течение нескольких дней после эксплойта общая заблокированная стоимость (TVL) в DeFi сократилась на $20 млрд. Аналитики JPMorgan назвали инцидент подтверждением того, что структурные риски в децентрализованных финансах остаются критически высокими.

Ответ CEO LayerZero

Брайан Пеллегрино незамедлительно отреагировал на иск, назвав обвинения беспочвенными.

«Evercrest (юридическое лицо KelpDAO) подал гражданский иск сегодня в Британской Колумбии (Канада) против меня и LayerZero. Претензии по-прежнему необоснованны. Встретимся в Ванкувере, где я буду защищаться соответствующим образом», — написал Пеллегрино.

Он также указал, что в течение последних месяцев KelpDAO публично обвинял LayerZero в провалах, вместо того чтобы признать собственную ответственность за инцидент.

Меры KelpDAO после взлома

После атаки команда KelpDAO заявила, что предприняла шаги для защиты активов пользователей. В частности, протокол перенес мост rsETH на более безопасный стандарт кросс-чейн безопасности.

«Мы также должны восстановить репутацию и привлечь LayerZero и господина Пеллегрино к ответственности за ущерб, который они нанесли нам и более широкой экосистеме DeFi», — говорится в заявлении KelpDAO.

Что это значит для российских инвесторов

Инцидент с KelpDAO — очередное напоминание о рисках использования DeFi-протоколов, особенно мостов между блокчейнами. Для российских держателей криптовалюты это означает необходимость максимальной осторожности при работе с кросс-чейн решениями.

Если вы используете протоколы ликвидного стейкинга или DeFi-кредитование, убедитесь, что выбираете платформы с проверенной репутацией и многоуровневой системой безопасности. Для покупки Ethereum и других токенов российским инвесторам доступны проверенные биржи вроде Bybit и MEXC, а также сервисы из каталога обменников.

Взлом на $292 млн показал, что даже крупные протоколы с миллиардными TVL могут стать жертвами атак. Не храните все активы в одном месте и используйте холодные кошельки для долгосрочного хранения значительных сумм.