Что произошло? Эксплуатация KelpDAO / Aave (18 апреля 2026 года)
Эксплуатация на сумму около $292 миллионов потрясла криптоиндустрию, выявив уязвимости в инфраструктуре DeFi и вызвав опасения по поводу последствий для кредитных протоколов. (CoinDesk)
Инцидент сосредоточен вокруг rsETH, ликвидного токена повторного стекинга, выпущенного KelpDAO. Для перемещения rsETH между блокчейнами протокол полагается на механизм моста, который блокирует токены на одной цепочке, одновременно выдавая соответствующие копии на другой. (CoinDesk)
Злоумышленник использовал эту настройку, подделав сообщение о переводе, которое казалось действительным: система одобрила перевод, хотя токены никогда не были выведены из отправляющей цепочки, что означало, что новые токены были фактически созданы без какого-либо обеспечения, выпуская 116,500 rsETH из моста на стороне Ethereum. (CoinDesk)
#МожетЛиDeFiИндустрияБыстроВосстановитьсяПослеЭксплуатацииAave?
Эксплуатация на сумму около $292 миллионов потрясла криптоиндустрию, выявив уязвимости в инфраструктуре DeFi и вызвав опасения по поводу последствий для кредитных протоколов. (CoinDesk)
Инцидент сосредоточен вокруг rsETH, ликвидного токена повторного стекинга, выпущенного KelpDAO. Для перемещения rsETH между блокчейнами протокол полагается на механизм моста, который блокирует токены на одной цепочке, одновременно выдавая соответствующие копии на другой. (CoinDesk)
Злоумышленник использовал эту настройку, подделав сообщение о переводе, которое казалось действительным: система одобрила перевод, хотя токены никогда не были выведены из отправляющей цепочки, что означало, что новые токены были фактически созданы без какого-либо обеспечения, выпуская 116,500 rsETH из моста на стороне Ethereum. (CoinDesk)
#МожетЛиDeFiИндустрияБыстроВосстановитьсяПослеЭксплуатацииAave?