Justin Sun chiede colloqui con l'hacker di KelpDAO nel mezzo di voci su un lavoro interno
- Justin Sun di Tron chiede all'hacker dietro il drenaggio da 293 milioni di dollari su KelpDAO di raggiungere un accordo che non danneggi i trader o Aave.
- Fonti riferiscono a Cryptopolitan che L1 rsETH è completamente coperta e che il mercato Aave pertinente è "completamente solvente".
- La comunità crypto sostiene che l'attacco sia un lavoro interno legato a membri di KelpDAO.
Il fondatore di Tron, Justin Sun, ha fatto appello pubblico all'hacker dietro il drenaggio di 293 milioni di dollari di KelpDAO. Secondo il suo tweet su X, Justin Sun ha chiesto all'hacker di stipulare un accordo con KelpDAO per non infliggere ulteriori danni alla piattaforma di restaking e al protocollo di prestito Aave, dove i fondi erano stati utilizzati come garanzia.
"Non puoi spendere 300 milioni di dollari comunque", ha notato Sun, evidenziando le sfide pratiche di riciclare o liquidare una somma così massiccia nell'ambiente blockchain tracciato di oggi.
L'attacco a KelpDAO porta a un fallout in corso
L'attacco si è svolto il 18 aprile dopo che gli hacker hanno attaccato il ponte KelpDAO LayerZero, drenando 116.500 token rsETH dal pool. Questo rappresenta derivati di restaking liquido per l'Ether stakingato.
KelpDAO è un protocollo di staking di liquidità multicoina con 1,5 miliardi di dollari di valore bloccato al momento. KelpDAO ha agito rapidamente, sospendendo tutte le sue funzioni di governance multisig, pool di depositi, pool di prelievi, oracoli e persino il token rsETH sulla mainnet e sulle reti Layer-2.
Le indagini sulla rete LayerZero hanno iniziato a scoprire la ragione sottostante dell'attacco, che si dice sia derivata da un singolo deployment DVN che ha comportato una falla critica.
Da lì, l'attaccante ha spostato i token rsETH illegali come garanzia su Aave e ha preso in prestito grandi somme di ETH reale, causando l'accumulo di debti cattivi. Si è innescata la contagiosità: gli utenti di Aave hanno iniziato a prelevare fondi a un ritmo rapido, con stime che superano i 54 miliardi di dollari di attività rimosse dai mercati di liquidità.
Justin Sun è anche riuscito a recuperare circa 65.584 ETH (154 milioni di dollari). Al momento della scrittura, il protocollo è ancora congelato nonostante i numeri TVL in calo in DeFi.
Le fonti hanno dichiarato a Cryptopolitan che L1 rsETH è completamente collateralizzato e che il mercato Aave pertinente è "completamente solvente".
In un messaggio particolare, è stato riportato che weETH non era stato interessato, che i vault liquidi funzionavano normalmente e che i clienti di LiquidETH e LiquidUSD non avrebbero sperimentato drawdown, poiché eventuali perdite da costi di prestito più elevati in Aave sarebbero state compensate.
L'attacco a KelpDAO legato a un lavoro interno
Aggiungendo benzina sul fuoco del fiasco di KelpDAO è la sospetta emergente che l'attacco potrebbe benissimo essere stato un lavoro interno. Gli osservatori della comunità crypto suggeriscono che a KelpDAO fu avvertito 15 mesi prima dell'attacco nei loro forum di governance riguardo al problema 1/1 DVN in LayerZero.
La decisione del protocollo di implementare la configurazione di sicurezza più debole possibile—un singolo verificatore per un ponte che detiene centinaia di milioni—nonostante la sua scala ha sollevato sopracciglia.
I trader hanno tracciato un modello simile da attacchi precedenti, ora segnalati come lavori interni. Ad esempio, la violazione dello scambio BTER nel 2014.
Gli attacchi DeFi terrorizzano 2026 trader crypto
L'attacco a KelpDAO è il più grande attacco a DeFi nel 2026 finora, seguendo da vicino un attacco ancora più grande. Il 1 aprile, Drift Protocol, uno scambio perpetuo basato su Solana, è stato hackerato per 285 milioni di dollari, secondo gli analisti della sicurezza, che hanno collegato l'attacco a una complessa operazione di ingegneria sociale di sei mesi condotta da hacker affiliati alla Corea del Nord (UNC4736, o Gruppo Lazarus).
Gli hacker avrebbero ottenuto l'accesso ai canali Telegram interni di Drift Protocol e avrebbero impiegato malware per rubare i fondi degli utenti prima di spostarli su Ethereum.
Inoltre, ad aprile, sono stati segnalati altri attacchi su Hyperbridge, Grinex Exchange e Rhea Finance.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
