LayerZero пообещала инвестировать 23 млн долларов в DeFi United после инцидента с эксплойтом KelpDAO на сумму 292 млн долларов

LayerZero выделит 10 000 ETH на помощь в ликвидации последствий взлома Kelp DAO на сумму 292 миллиона долларов, спустя 5 дней после того, как конкуренты выписали крупные чеки. Компания опубликовала сообщение на X, заявив, что внесет 5000 ETH в спасательный фонд DeFi United и еще 5000 ETH напрямую в Aave для укрепления своей ликвидности. Она также пообещала поддержать ликвидность GHO. 

После атакиDeFi DeFi United спешит восстановить полную поддержку токена. Коалиция опубликовала план технического восстановления, основанный на поэтапном внесении ETH в контрактtrac.

Как на самом деле произошла эта хакерская атака на сумму 292 миллиона долларов, и что именно она сломала?

18 апреля 2026 года злоумышленники украли 292 миллиона долларов у Kelp DAO, используя поддельные данные для имитации реальной транзакции. Kelp пресек дальнейшие попытки через 46 минут, но система уже выпустила первые 116 500 rsETH в рамках одной транзакции.

Компания LayerZero обвинила TraderTraitor, подразделение северокорейской Lazarus Group , в еще одном взломе на сумму 285 миллионов долларов, произошедшем 1 апреля 2026 года.  В совокупности Lazarus Group за 18 дней  вывела из более 575 миллионов долларов, DeFi используя два разных метода атаки

Вместо того чтобы выбросить украденные токены на открытый рынок, злоумышленник внес около 90 000 rsETH в Aave и взял в долг примерно 190 миллионов долларов в реальных ETH и других активах. В результате у Aave образовалась безнадежная задолженность, которую протокол не смог погасить.

Общий объем средств на счете Aaveсократился примерно на 13 миллиардов долларов, с за несколько дней  32 миллиардов до 20,3 миллиардов долларов . Пользователи не могли вывести USDC или USDT из-за исчерпания ликвидности.

Кто виноват, и почему LayerZero потребовалось пять дней, чтобы внести изменения?

Вину возлагают как на Kelp DAO, так и на LayerZero. Kelp DAO имела слабую конфигурацию «один к одному», что делало её единственной точкой отказа, поскольку только один верификатор LayerZero мог проверять сообщения. И хотя LayerZero предупреждала, что варианты с несколькими верификаторами безопаснее, Kelp утверждает, что в конфигурации по умолчанию использовалась та, что описана LayerZero.

Дэвид Шварц, почетный технический директор Ripple , выразил обеспокоенность по поводу объяснений LayerZero. Он сослался на предыдущие заявления генерального директора LayerZero Брайана Пеллегрино о том, что ни одно приложение не использует только DVN LayerZero, назвав их ложными. Пользователи X отреагировали очень агрессивно, поскольку многие из них назвали LayerZero виновником сложившейся ситуации. Они также обвинили компанию в том, что она не оказала помощь Aave , в то время как другие внесли крупные чеки.

Пять дней спустя LayerZero внесла 10 000 ETH, когда общая сумма пожертвований в фонд восстановления превысила 300 миллионов долларов. Consensys и Джо Любин пообещали 30 000 ETH, а Мэнтл предоставил низкопроцентный заем в размере 30 000 ETH еще до того, как LayerZero предприняла какие-либо действия. Стани Кулечов опубликовал сообщение на X , а затем пообещал 5000 ETH, в то время как Келп внес 2000 ETH — незадолго до LayerZero.

Что такое DeFi United и как работает план восстановления?

DeFi United — это коалиция, созданная для поддержки Aave после терактов. Согласно сообщениям, к ней присоединились 14 организаций, предоставивших гранты, депозиты и кредитные линии для спасения Aave пользователей 

Кто и в каком объеме внес пожертвования в DeFi United

План восстановления состоит из двух основных частей. Во-первых, сторонники постепенно конвертируют свои обещанные ETH в rsETH и внесут их на мост Kelp DAO. 

Во-вторых, они ликвидируют оставшиеся позиции злоумышленника на Aave и Compound, предприняв специальные шаги для возврата дополнительных средств. Arbitrum также заморозил 30 766 ETH из кошелька злоумышленника, поэтому большая часть пропавших средств будет возвращена, если руководство одобрит это решение.

Что это значит для DeFi?

Согласно данным Galaxy Research, DeFi потерял более 605 миллионов долларов за 20 дней Приложения, созданные на LayerZero, теперь должны перейти наtronпроверку, поскольку LayerZero теперь отклоняет любые приложения, использующие проверку «один из одного».

Согласно DeFi, ни одна группа не контролирует систему единолично. Но, как мы видели, восстановление зависело от централизованных сил, таких как Arbitrum, одобряющий экстренные меры, Circle, замораживающий кошельки, и Aave ускоряющий голосование по вопросам управления.

Таким образом, остается вопрос, доказала ли система свою способность к самовосстановлению, или же она выжила только благодаря вмешательству центральных субъектов. Ответ на этот вопрос зависит от того, обновляют ли протоколы свои системы перед следующей атакой.