LayerZero обязуется внести 23 млн долларов в DeFi United после последствий взлома KelpDAO на сумму 292 млн долларов

LayerZero выделит 10 000 ETH для ликвидации последствий взлома Kelp DAO на сумму 292 млн долларов, спустя 5 дней после того, как конкуренты внесли крупные суммы. Компания опубликовала сообщение в X, заявив, что внесет 5 000 ETH в фонд спасения DeFi United и еще 5 000 ETH напрямую в Aave для укрепления его ликвидности. Она также обязалась поддержать ликвидность GHO. 

После атаки DeFi United спешит восстановить полное обеспечение токена. Коалиция уже опубликовала технический план восстановления, основанный на поэтапном внесении ETH в контракт хранилища Kelp,

Как именно произошел взлом на сумму $292 млн и что он нарушил?

Апрель 18, 2026, злоумышленники украли $292 млн из Kelp DAO подменив данные в его мосте, чтобы имитировать реальную транзакцию. Kelp остановил дальнейшие попытки через 46 минут, но система уже выпустила первые 116 500 rsETH в рамках одной транзакции.

LayerZero возложил вину на TraderTraitor, подразделение Северной Кореи Lazarus Group, связанное с другим взломом на $285 млн в апреле 1 2026. В совокупности группа Lazarus вывела более $575 млн из DeFi всего за 18 дней, используя два разных метода атаки. 

Вместо того чтобы сбросить украденные токены на открытом рынке, злоумышленник внес около 90 000 rsETH в Aave и взял кредит на сумму примерно 190 млн долларов в виде реального ETH и других активов. Это оставило Aave с плохими долгами, которые протокол не смог исправить.

TVL Aave упал примерно на $ 13 млрд, с $32 млрд до $20.3 млрд, в течение нескольких дней. Пользователи не могли вывести USDC или USDT из-за исчерпания ликвидности.

Кто виноват и почему LayerZero потребовалось пять дней, чтобы сделать взнос?

Вина возлагается как на Kelp DAO, так и на LayerZero. В Kelp DAO была слабая конфигурация 1-of-1, что делало ее единой точкой отказа, поскольку только один верификатор LayerZero мог проверять сообщения. И хотя LayerZero предупреждал, что многоверификаторные опции безопаснее, Kelp утверждает, что по умолчанию использовалась конфигурация, описанная LayerZero.

Дэвид Шварц, бывший CTO Ripple, выразил некоторые сомнения относительно объяснений LayerZero. Он сослался на предыдущие заявления генерального директора LayerZero Брайана Пеллегрино о том, что ни одно приложение не использует только DVN LayerZero, назвав их ложными. Пользователи X отреагировали очень агрессивно, поскольку многие назвали LayerZero виновником беспорядков. Они также указали на то, что компания не пожертвовала помощь Aave, в то время как другие вносили крупные суммы.

Спустя пять дней LayerZero внес 10 000 ETH, когда общий объем пожертвований в фонд восстановления превысил 300 млн долларов. Consensys и Джо Любин пообещали внести 30 000 ETH, а Mantle предоставил кредит под низкий процент в размере 30 000 ETH до того, как LayerZero сделал свой взнос. Стани Кулешов опубликовал сообщение в X, а затем пообещал внести 5 000 ETH, в то время как Kelp внес 2 000 ETH — непосредственно перед LayerZero.

Что такое DeFi United и как работает план восстановления?

DeFi United — это коалиция спасения, созданная для поддержки Aave после атак. Согласно сообщениям, 14 организаций присоединились и внесли гранты, депозиты и кредитные линии для спасения пользователей Aave. 

Кто пообещал внести средства в DeFi United и в каком размере

План восстановления состоит из двух основных частей. Во-первых, сторонники будут постепенно конвертировать свои обещанные ETH в rsETH и вносить их в мост Kelp DAO. 

Во-вторых, они ликвидируют оставшиеся позиции злоумышленника в Aave и Compound через специальные процедуры, чтобы вернуть больше средств. Arbitrum также заморозил 30 766 ETH с кошелька злоумышленника, поэтому большая часть пропавших средств будет возвращена, если управление одобрит это.

Что это значит для DeFi?

Согласно исследованию Galaxy, DeFi потерял более $605 млн всего за 20 дней в рамках 12+ протоколов. Приложения, построенные на LayerZero, теперь должны обновиться до более надежного многоверификаторного шага, поскольку LayerZero теперь отклоняет любые приложения, использующие верификатор 1-of-1.

Согласно данным DeFi, ни одна группа не контролирует систему. Но, как мы видели, восстановление зависело от централизованных сил, таких как одобрение Arbitrum экстренных действий, заморозка кошельков Circle и спешные голосования по управлению в Aave.

Таким образом, остается вопрос: смогла ли система доказать, что может справиться с самовосстановлением, или она выжила только благодаря вмешательству централизованных игроков. Ответ на этот вопрос зависит от того, обновят ли протоколы свои системы до следующей ожидаемой атаки.