В протоколе Kelp DAO произошёл серьёзный инцидент безопасности: злоумышленники воспользовались уязвимостью в мосте rsETH, построенном на базе LayerZero, и вывели активы на сумму порядка $292 млн. Атака оказалась достаточно изощрённой — эксплуатация прошла успешно, прежде чем команда успела среагировать.
Тем не менее протокол не остался беззащитным. Экстренный мультисиг-кошелёк Kelp, отвечающий за приостановку операций, смог заморозить ключевые контракты примерно через 46 минут после того, как основной дрейн был завершён. Это решение сыграло критическую роль: после блокировки злоумышленники предприняли ещё две попытки повторить атаку, однако обе оказались безуспешными — контракты уже не отвечали.
Атаки на кросс-чейн мосты остаются одним из наиболее болезненных направлений в крипто-безопасности. LayerZero как инфраструктура межсетевого взаимодействия пользуется широкой популярностью, и подобные инциденты неизбежно привлекают пристальное внимание всего сектора. Детали механики эксплойта и судьба выведенных средств на момент публикации продолжают уточняться.
Произошедшее наглядно демонстрирует, насколько важны оперативные механизмы экстренного реагирования в DeFi-протоколах — именно они позволили предотвратить ещё большие потери. Рынку restaking-активов стоит внимательно следить за тем, как Kelp DAO будет выстраивать дальнейшие шаги по компенсации ущерба и усилению защиты.
Источник: theblock.co