cryptohack

Kelp DAO właśnie przekształcił exploit protokołu w pełnoskalowe wydarzenie stresowe w DeFi.

18 kwietnia 2026 roku, napastnicy wyciągnęli około $290M–$293M związanych z rsETH, co czyni to jednym z największych exploitów DeFi w tym roku. Kelp zasygnalizował „podejrzaną aktywność między łańcuchami”, wstrzymał kontrakty rsETH na głównym łańcuchu Ethereum oraz kilku L2, a zasięg zdarzenia szybko rozprzestrzenił się na rynki pożyczkowe.

Co sprawia, że ten cios jest mocniejszy, to mechanizm. LayerZero twierdzi, że sam protokół nie został wykorzystany; zamiast tego, napastnik rzekomo zanieczyścił infrastrukturę RPC w dół, używaną przez DVN LayerZero Labs, a konfiguracja Kelp’a 1-z-1 DVN pozostawiła rsETH jako pojedynczy punkt awarii. LayerZero mówi, że zalecał konfigurację multi-DVN, podczas gdy Kelp publicznie sprzeciwił się temu, gdzie leży odpowiedzialność.

Prawdziwe straty nie były tylko kradzieżą. Aave powiedział, że jego własne kontrakty nie zostały wykorzystane, ale i tak zablokował dotknięte rynki z powodu incydentu z mostem rsETH. Od tego czasu pojawiły się doniesienia, że zdarzenie wywołało intensywne wypłaty, obawy o złe długi oraz gwałtowny spadek zaufania do DeFi, znacznie wykraczający poza Kelp.

Dlatego ta historia wydaje się większa niż nagłówek o hakowaniu: kod nie musiał się złamać, aby zaufanie się załamało. W DeFi, jedno słabe założenie między łańcuchami może zamienić zyski w panikę w ciągu zaledwie kilku godzin.

#KelpDAO
#defi
#CryptoHack
#rseth
#Web3Security

🚨𝗢𝘃𝗲𝗿 $𝟭𝟳𝗕 𝗵𝗮𝘀 𝗯𝗲𝗲𝗻 𝘀𝘁𝗼𝗹𝗲𝗻 𝗶𝗻 𝟱𝟭𝟴 𝗰𝗿𝘆𝗽𝘁𝗼 𝗵𝗮𝗰𝗸𝘀 𝗼𝘃𝗲𝗿 𝘁𝗵𝗲 𝗽𝗮𝘀𝘁 𝟭𝟬 𝘆𝗲𝗮𝗿𝘀, 𝗮𝗰𝗰𝗼𝗿𝗱𝗶𝗻𝗴 𝘁𝗼 DefiLlama
#CryptoHack #CryptoScamAlert

🚨 Haker KelpDAO właśnie przeniósł 175 milionów dolarów.
Nie powoli. Nie cicho. Godziny po tym, jak Arbitrum zablokował 71 milionów dolarów ich funduszy, uciekli.
Arkham oznaczył to w czasie rzeczywistym. 175,41 milionów dolarów kaskadowo wpłynęło na nowe adresy Ethereum. Nowe portfele. Czyste ślady. Klasyczny ruch otwierający skomplikowaną operację prania pieniędzy zainicjowaną przez kogoś, kto dokładnie wie, co będzie następne.
Pomyśl o kolejności zdarzeń.
Rada Bezpieczeństwa Arbitrum zapisała się w historii jako pierwsze skoordynowane zablokowanie na łańcuchu w DeFi. 71 milionów dolarów zablokowane. Świętowane na Twitterze kryptowalutowym jako zwycięstwo.
Ale haker wciąż ma 175 milionów dolarów. Przenosi je w tej chwili.
Zablokowanie ich nie powstrzymało. To ich przestraszyło. A przestraszony haker z państwa narodowego z 175 milionami dolarów i następcą Tornado Cash na szybkiej linii jest nieskończenie bardziej niebezpieczny niż cierpliwy.
Tutaj zaczyna się prawdziwy wyścig.
Z jednej strony Arkham, analitycy on-chain, Rada Bezpieczeństwa i każdy śledzący portfel białego kapelusza w przestrzeni, obserwujący każdy adres w czasie rzeczywistym.
Z drugiej strony północnokoreańscy cyberoperacyjni, którzy wcześniej skutecznie wyprały miliardy. Kto złamał Bybit. Kto finansował programy rakietowe kradzioną płynnością DeFi. Kto nigdy nie został zatrzymany na linii mety.
Zablokowanie 71 milionów dolarów było nagłówkiem. Ruch 175 milionów dolarów to historia.
Nadchodzą skoki między łańcuchami. Nadchodzą miksery. Biura OTC w jurysdykcjach, które nikt nie reguluje, nadchodzą.
Czas biegnie.
A w tej chwili haker ma przewagę.
#KelpDAO #CryptoHack #Arkham #NorthKorea #DeFiSecurity

🔥 Aave właśnie został zaatakowany przez exploit na kwotę 292 milionów dolarów.
A jeden z najbardziej szanowanych głosów w kryptowalutach właśnie powiedział, że przetrwa.
Haseeb Qureshi z Dragonfly od razu się wypowiedział. Jasno. Spokojnie. Bezpośrednio. Aave wchłonie część długu z exploitu rsETH KelpDAO. Ale kapitał jest. Protokół się utrzymuje.
To ma większe znaczenie niż liczba na nagłówku.
Ponieważ 292 miliony dolarów brzmi katastrofalnie, dopóki nie zrozumiesz, czym tak naprawdę jest Aave. To nie jest startup z skarbem utrzymywanym przez emisje tokenów i nadzieję. To doświadczona, generująca przychody infrastruktura DeFi, która przetrwała burze, które większość protokołów nie przeżyła.
Haseeb przypomniał wszystkim o czymś, co handlarze paniką wygodnie zapominają.
DeFi już tu było.
Kaskady likwidacyjne w 2020 roku prawie zniszczyły cały system. Przetrwały. Upadek Terri, 40 miliardów dolarów wyparowało w ciągu jednej nocy, zaraźliwość rozprzestrzeniła się wszędzie. Przetrwały. W 2022 roku stETH depeg, Celsius upadł, Three Arrows się załamały, cały sektor krwawił. Przetrwały.
Za każdym razem protokoły, które były prawdziwe, wyszły z drugiej strony silniejsze. Bardziej audytowane. Bardziej skapitalizowane. Bardziej zaufane.
Słabe ręce wyszły. Infrastruktura pozostała.
Oto zimna prawda o DeFi, której krytycy odmawiają przyznania: nie musi być doskonałe. Musi być odporne. A Aave udowodniło odporność w warunkach, które zbankrutowałyby każdą tradycyjną instytucję finansową bez rządowego wsparcia.
Nie ma tutaj wsparcia. Tylko kapitał. Tylko kod. Tylko przetrwanie.
Tak wygląda naprawdę antykruchy.
#Aave #KelpDAO #DeFi #CryptoHack #Web3Security

🚨 Eksploitacja KelpDAO nie tylko wyczerpała $292M.
Odsłoniła właśnie tykającą bombę czasową, która znajduje się pod większością DeFi.
Dune Analytics przeanalizował liczby dotyczące 2,665 OApps LayerZero po eksploitacji. To, co znaleźli, powinno przerażać każdy protokół, każdego LP i każdego użytkownika z aktywami przeniesionymi przez łańcuchy w tej chwili.
47% OApps LayerZero używa konfiguracji 1-of-1 DVN.
Jeden walidator. Jeden punkt awarii. Jeden eksploitat od wszystkiego.
To prawie połowa całego ekosystemu działającego na tej samej konfiguracji bezpieczeństwa, która właśnie miała wyczerpane rsETH KelpDAO.
45% używa 2-of-2. Lepiej, ale wciąż jedno skompromitowane połączenie od katastrofy. Tylko 5% używa 3-of-3 lub więcej. Złoty standard. Konfiguracja, która naprawdę wymaga skoordynowanej awarii wśród wielu niezależnych walidatorów, zanim cokolwiek się zepsuje.
5%.
Niech ta liczba zostanie z Tobą.
Cały ekosystem mostów międzyłańcuchowych - infrastruktura przenosząca miliardy w aktywach między sieciami każdego dnia - jest przytłaczająco zabezpieczona minimalną wykonalną konfiguracją. Nie dlatego, że jest bezpieczna. Dlatego, że jest tania. Dlatego, że jest szybka do wdrożenia. Dlatego, że teatr bezpieczeństwa jest łatwiejszy do zrealizowania niż bezpieczeństwo.
KelpDAO nie był anomalią. To był przedsmak.
Każdy protokół działający w konfiguracji 1-of-1 w tej chwili jest celem z znaną podatnością i publicznym adresem. Hakerzy również czytali Dune Analytics.
Pytanie nie brzmi, czy inny eksploitat dotknie tej konfiguracji.
Brzmi, który protokół. Który tydzień.
Ulepsz lub stań się następnym nagłówkiem.
#LayerZero #KelpDAO #DeFiSecurity #CryptoHack #Web3

🚨 Arbitrum właśnie zablokował ETH o wartości ponad 80 milionów dolarów w czasie rzeczywistym.
A portfele, z których pochodziły? Podejrzewani hakerzy państwowi z Korei Północnej.
To nie jest oszustwo. To nie jest błąd protokołu. To atak państwowy na DeFi i po raz pierwszy blockchain odpowiedział.
30,766 ETH związane z eksploatacjami Aave i KelpDAO. Zamrożone. Zniknęły z zasięgu napastników, zanim mogli je przenieść.
Niech to do Ciebie dotrze.
Ta sama technologia, którą krytycy nazywają "nie do kontrolowania", miała właśnie swój najbardziej potężny moment koordynacji. Fundacja Arbitrum nie pytała o pozwolenie. Działali i działali szybko.
To pierwszy skoordynowany przejęcie funduszy na łańcuchu związane z ostatnią falą włamań.
Pierwszy. Co oznacza, że teraz istnieje podręcznik.
Koreańska operacja kryptograficzna Lazarus Group i jej odnogi ukradły szacunkowo ponad 3 miliardy dolarów z Web3 w ostatnich latach. Finansują rakiety z Twoich pul płynności. To nie jest hiperbola. To raport ONZ.
Dziś ktoś w końcu odpowiedział.
Debata o decentralizacji vs. interwencji stała się bardzo realna. Purysty będą wściekli. Realisty będą się cieszyć. Ale każdy musi teraz odpowiedzieć na to samo pytanie:
Jeśli możesz zamrozić skradzione fundusze z rogue state, czy powinieneś?
Bo właśnie to zrobili.
A kryptowaluty nigdy nie będą już wyglądać dokładnie tak samo.
#Arbitrum #KelpDAO #NorthKorea #DeFiSecurity #CryptoHack

Milionowa kapitulacja. 📉
Trader 0x720 właśnie zablokował stratę w wysokości -374 000 USD, sprzedając wszystkie swoje $ZRO na Binance.

Przez trzy tygodnie stosowali DCA, stawiając na uruchomienie blockchaina Zero, ale hack grupy Lazarus zniweczył strategię.

Sprzedaż 982 tys. USD na rynku to krzyk rozpaczy. Kiedy wieloryby wychodzą ze stratą, oznacza to, że wiedzą, że dno jeszcze nie nadeszło.
Bądź czujny, rynek poluje na twoją płynność!

​#ZRO #LayerZero #LazarusGroup #CryptoHack

KELP DAO OBLĘDZA LAYERZERO ZA $292M EKSPLOATACJĘ 🚨

Kelp DAO oficjalnie przerzuca winę za sobotnie $292M rSETH na LayerZero.

Według wycieku notatki, Kelp twierdzi, że postępował zgodnie z:
▪︎Oficjalną dokumentacją LayerZero
▪︎Domyślnymi konfiguracjami "od razu po wyjęciu z pudełka"
▪︎Bezpośrednimi wskazówkami zespołu L0

Konflikt: LayerZero utrzymuje, że Kelp używał niebezpiecznego ustawienia "1-na-1 weryfikatora". Kelp argumentuje, że były to zalecane domyślne ustawienia.

To ogromna wojna reputacyjna. Jeśli roszczenia Kelpa się potwierdzą, cała infrastruktura LayerZero zostanie poddana krytyce.


$ETH #DEFİ #LayerZeroNews #KelpDAO #CryptoHack

🚨 DRAMA KRYPTOWALUTOWA: HACK ZA $292M SZOKUJE RYNEK

Po masywnym hacku KelpDAO za $292M, Justin Sun właśnie zrobił coś niespodziewanego…

Publicznie skontaktował się z hakerem z odważną wiadomością:

💬 „Ile chcesz? Porozmawiajmy.”

Tak… dobrze to przeczytałeś.

🔥 Świat kryptowalut jest teraz podzielony:
Niektórzy nazywają to genialnym ruchem na odzyskanie funduszy
Inni widzą to jako czystą desperację

Tak czy inaczej — to właśnie przekształciło się w jedną z najbardziej szalonych historii kryptowalutowych roku 👀

Jedna rzecz jest jasna:
W kryptowalutach wszystko może się zdarzyć… i to szybko.

Więc co o tym myślisz — mądra strategia czy ryzykowny ruch? 👇

#CryptoNews #JustinSun #CryptoHack #Blockchain #DeFi

$HIGH
$SUPER
$RAVE

🚨 PRZEŁOM: Justin Sun Otwiera Drzwi do Negocjacji z Hakerem KelpDAO na Kwotę 292M USD

Świat kryptowalut znowu został uderzony kolejnym szokującym zwrotem 😳

Justin Sun publicznie skontaktował się na X, bezpośrednio zwracając się do hakera odpowiedzialnego za ogromny wyciek KelpDAO na kwotę 292M USD. Zamiast gróźb czy milczenia, Sun podejmuje nieoczekiwaną drogę… negocjacje.

„Ile chcesz? Porozmawiajmy po prostu,” napisał, sygnalizując gotowość do otwarcia dialogu zamiast eskalacji konfliktu.

Według Suna dalsze trwanie tej sytuacji tylko szkodzi obu stronom. Ostrzegł, że pociągnięcie sprawy dalej może zaszkodzić ekosystemom takim jak Aave i KelpDAO, które już są pod presją po wycieku.

💬 Jego główny argument jest prosty, ale odważny: Haker nie może realistycznie wypłacić ani wydać tak ogromnej kwoty skradzionej kryptowaluty bez wywołania globalnego śledzenia i ujawnienia.

To rodzi wielkie pytanie w przestrzeni kryptowalut 👇
Czy negocjacje są rzeczywiście mądrzejszym posunięciem, gdy fundusze tej skali są kradzione?

Niektórzy postrzegają to jako pragmatyczne podejście do odzyskania funduszy. Inni argumentują, że ustanawia to niebezpieczny precedens dla przyszłych włamań.

Tak czy inaczej, sytuacja jest teraz jednym z najbardziej śledzonych incydentów w DeFi 👀

💥 Społeczność jest podzielona:

„Odzyskaj fundusze za wszelką cenę”

„Nie negocjuj z hakerami”

„To może na zawsze zmienić strategię bezpieczeństwa kryptowalut”

Jedno jest pewne… ta historia jest daleka od zakończenia.

#CryptoNews #DeFi #KelpDAO #JustinSun #Blockchain #CryptoHack #BreakingNews 🚨

$GTC
$PHB
$DEXE

#KelpDAOFacesAttack **🚨 #KelpDAOFacesAttack — $292M ZNIKNĘŁO W 46 MINUTACH**

---

**Co się stało:**

Most LayerZero KelpDAO został wykorzystany — 116,500 rsETH wyczerpane, ~$292M skradzione. To 18% całkowitej podaży krążącej tokena. Kontrakty główne są teraz wstrzymane. -kelp-dao-hit-for-usd292-million-with-wrapped-ether-stranded-across-20-chains)

**Jak:**
Napastnik zmanipulował kontrakt OFT LayerZero, aby wyemitować fałszywe rsETH, zdeponował je jako zabezpieczenie na Aave, a następnie pożyczył prawdziwe WETH i ETH przed likwidacją.

**Szkody:**
TVL Aave spadł o ~$6.6B. Token AAVE spadł o 16%. SparkLend i Fluid również zamroziły rynki rsETH. -kelp-dao-hit-for-usd292-million-with-wrapped-ether-stranded-across-20-chains)

**Ślad funduszy:**
~$250M już przekształcone w ETH, przekierowane przez adres finansowany przez Tornado Cash.

**Tokeny do obserwacji:** $RSETH $AAVE $ETH

⚠️ posiadacze rsETH na L2 (Base, Arbitrum, Linea, Scroll) — rezerwa mostu zabezpieczająca twoje tokeny została wyczerpana. Zabezpieczenie jest teraz niepewne.

*Największy hack DeFi 2026. Bądź ostrożny. DYOR.*

#DeFi #CryptoHack #Aave
$AAVE
$XRP

📰 PRZEŁOM: Kelp DAO Hacked for $292M via LayerZero Bridge
🚨 Jedno z największych oszustw DeFi w 2026 roku właśnie wstrząsnęło przestrzenią kryptograficzną.
Kelp DAO podobno doznał ogromnego włamania na kwotę 292 mln USD, a napastnicy wyczerpali 116 500 rsETH z mostu zasilanego przez LayerZero. �
KuCoin +1
🔍 Co się stało?
• Hakerzy wykorzystali most międzyłańcuchowy, wysyłając sfałszowane wiadomości, aby oszukać system
• To pozwoliło im na mintowanie/wydawanie niepopartego rsETH do ich własnego portfela �
• Atak miał na celu mechanizm wiadomości LayerZero (funkcja lzReceive)
Innora.ai
💥 Wpływ na rynek:
• ~18% całkowitej podaży rsETH zostało wyczerpane w jednym ataku �
• Główne protokoły DeFi wstrzymały lub zamroziły związane rynki
• Wzrasta niepokój dotyczący bezpieczeństwa mostów międzyłańcuchowych
• Potencjalne złe zadłużenie powstało na platformach pożyczkowych, takich jak Aave
Innora.ai
🛑 Natychmiastowa reakcja:
• Kelp DAO wstrzymał wszystkie kontrakty rsETH w sieciach �
• Zespoły bezpieczeństwa i audytorzy prowadzą dochodzenie
• Środki są śledzone na łańcuchu — odzyskanie wciąż niepewne
KuCoin
⚠️ Dlaczego to ma znaczenie:
To oszustwo podkreśla krytyczną słabość w DeFi — mosty międzyłańcuchowe pozostają jednym z największych obszarów ataku.
Gdy jeden protokół zawodzi, wpływ rozprzestrzenia się na cały ekosystem.
💬 Ostateczna myśl:
Inteligentne pieniądze nie tylko obserwują cenę… obserwują ryzyka bezpieczeństwa.
👉 Czy mosty DeFi są nadal bezpieczne, czy to tylko początek większych oszustw?
#CryptoHack #Web3 #Security #BinanceSquare