Post #5005

Атака по-корейски Хакеры похитили порядка $290 миллионов у DeFi-проекта KelpDAO. По данным аналитиков, атакующие украли примерно 116 500 rsETH и попытались замести следы с помощью Tornado Cash. В ходе операции был взломан верификационный слой LayerZero, отвечающий за проверку кроссчейн-переводов rsETH, изменены данные на ряде RPC-нод, а также организована DDoS-атаку на «здоровые» ноды, чтобы система приняла фальшивые сообщения как настоящие. Хакерам удалось подтвердить несуществующие транзакции и вывести токены. Украденные rsETH составляют около 18% от общего оборотного предложения токена. В результате атаки пострадали такие сервисы, как Aave, Compound и Euler. Цена AAVE упала на 10%. Чтобы предотвратить новые потери, в Aave сразу заморозили рынки rsETH. Исследователи полагают, что за случившимся стоят участники северокорейской группировки Lazarus. Уж больно почерк атакующих похож на предыдущие операции, в том числе взломы других DeFi-проектов. НеКасперский