CTO Ripple предупреждает: мосты DeFi могут повторить уязвимости атаки на KelpDAO

Главный технологический директор Ripple Дэвид Шварц выпустил новое предупреждение для сектора децентрализованных финансов (DeFi), предостерегая, что широко используемые кросс-чейн мосты могут быть уязвимы к тем же структурным слабостям, которые позволили совершить недавнюю атаку на KelpDAO — одну из крупнейших крипто-краж 2026 года. В X он заявил, что изучил несколько инфраструктур DeFi, сосредоточившись исключительно на безопасности и рисках.

Его комментарии прозвучали через несколько дней после того, как злоумышленники вывели активы на сумму около 292 миллионов долларов из моста rsETH KelpDAO, что вновь вызвало опасения по поводу безопасности кросс-чейн инфраструктуры.

Основываясь на своих исследованиях, он пришел к выводу, что большинство систем DeFi включают инструменты безопасности высшего уровня, но сами механизмы, предназначенные для предотвращения атак в стиле KelpDAO, рассматриваются как опциональные. По его словам, это в значительной степени связано с тем, что команды не хотят нести дополнительные затраты на операционную сложность.

Он написал: «Обычно они фактически рекомендовали не беспокоиться об использовании самых важных механизмов безопасности, потому что они требуют удобства и несут затраты на операционную сложность».

Шварц заявил, что его опасения возникли во время оценки систем мостов для планируемого стейблкоина Ripple RLUSD. Хотя многие протоколы выглядят надежными с точки зрения дизайна, он утверждал, что реальные развертывания часто не соответствуют ожиданиям, поскольку команды отдают приоритет удобству и быстрому расширению за счет строгих практик безопасности.

Шварц говорит, что платформы DeFi отдают приоритет кросс-чейн расширению перед безопасностью

В своем посте Шварц также отмечено отметил, что спешка с масштабированием через различные цепи создала культуру, где рост стоит на первом месте, а безопасность — на втором, в результате чего самые важные средства защиты отбрасываются. Он утверждал, что основные преимущества большинства платформ подчеркивают простоту интеграции, при этом подразумевается, что самые надежные инструменты безопасности на самом деле не будут использоваться.

Кроме того, он сказал, что атака на KelpDAO отражает опасную тенденцию, при которой команды выбирают удобство вместо лучших в своем классе решений по безопасности, уже доступных им, — аналогично тому, что он наблюдал во время своих оценок DeFi.

Он заявил: «У меня есть странное чувство, что часть проблемы будет связана с тем, что KelpDAO, возможно, решила не использовать ключевые функции безопасности LayerZero из-за удобства».

Недавно некоторые аналитики также предупредили, что Wrapped XRP (wXRP) в сети Solana может стать следующей падающей домино, поскольку он зависит от эмитентов третьих сторон и несет те же контрагентские риски, которые только что обошлись KelpDAO в 292 миллиона долларов. Валидатор XRP Ledger, VET, написал в X: «wXRP — это выпущенный актив; он не идет ни в какое сравнение с хранением нативного XRP через самокастоди из точки зрения рисков».

Однако некоторые кросс-чейн протоколы уже начали устанавливать защиту. Например, Flare временно приостановил деятельность по мосту FXRP, отложив любые выкупы токенов.

Как KelpDAO потеряла $292 миллионов?

В результате атаки на KelpDAO было потеряно около 292 миллионов долларов, и ранние выводы показали указывают на то, что связанная с Северной Кореей Lazarus Group, и в частности TraderTraitor, была соучастницей. В одной транзакции, нацеленной на мост Kelp LayerZero, злоумышленник украл 116 500 rsETH, или около 18% от обращающегося предложения токена.

Эксплойт был направлен на отравление инфраструктуры RPC путем получения доступа к достаточному количеству конечных точек RPC, используемых DVN от LayerZero Labs для проверки транзакций. Однако этот взрыв затронул только конфигурацию rsETH KelpDAO, не вызвав перелива на другие кросс-чейн активы или приложения.

Блокчейн-расследователь ZachXBT первым поднял тревогу в своем канале Telegram, после чего компании по безопасности Cyvers и PeckShield быстро подтвердили кражу. Cyvers также показала, что хакер пополнил свой кошелек через Tornado Cash всего за 10 часов до атаки — старый трюк, чтобы замести следы перед ограблением.

После эксплуатации токены были депонированы в Aave V3 для получения займа ETH и WETH, а данные блокчейна позже выявили последующее отмывание через Tornado Cash. Злоумышленник взял займы примерно на 74 000 ETH и WETH, создав обязательства на сумму более 236 миллионов долларов на трех платформах кредитования, при этом один кошелек содержал примерно 120 миллионов долларов в ETH из Aave.

Шварц также прокомментировал ситуацию вскоре после атаки на KelpDAO. Он описал атаку как сложную и отметил, что она эксплуатировала отсутствие надзора в KelpDAO. Бывший CTO Ripple Джоэл Кац также обвинил хлипкую настройку безопасности KelpDAO в эксплуатации и утверждал, что, в отличие от этой компании, RLUSD придерживается подхода «безопасность прежде всего» при создании мостов.