Ключевые выводы:
- Более $450M потеряно в результате крупных крипто-взломов в течение двух недель.
- Эксплойт Kelp вытягивает $293M, вынуждая закрыть контракт rsETH.
- Социальная инженерия является движущей силой большинства недавних крипто-взломов.
Количество взломов криптовалют растет, и всего за две недели рынок потерял ошеломляющие 450 миллионов долларов. Последний удар пришелся на Kelp, где эксплойт унес сегодня почти 293 миллиона долларов.
Это одна из крупнейших атак за последние месяцы.
Эксплойт Kelp возглавляет волну криптовалютных взломов на сумму 450 миллионов долларов
В последнем эпизоде растущего числа взломов криптовалют, Kelp, протокол жидкого рестайлинга, подвергся крупной кибератаке.
В то время как инцидент со взломом криптовалюты привел к потере огромной суммы в 293 миллиона долларов, команда приостановила работу своих смарт-контрактов rsETH. Сейчас команда проводит расследование нарушения безопасности.
19 апреля 2026 года компания Kelp вышла на платформу X и поделилась сообщением, в котором рассказала о взломе криптовалюты, потрясшем всю индустрию. Этот шаг был предпринят после того, как платформа обнаружила необычную межцепочечную активность, что вызвало опасения по поводу возможного эксплойта. Сообщение на X гласило,
“Ранее сегодня мы выявили подозрительную межцепочечную активность с участием rsETH. Мы приостановили действие контрактов rsETH в mainnet и нескольких L2 на время расследования”.
Более пристальный взгляд на взлом криптовалют
Компания Kelp заявила, что в целях предосторожности платформа временно приостановила работу контрактов rsETH в основной сети и нескольких цепочках второго уровня. Впоследствии взлом криптовалюты был связан с уязвимостью в адаптерном мосте rsETH. Это ключевой фрагмент кода, который управляет перемещением токена между цепочками.
Между тем, компания по безопасности Cyvers отметила, что благодаря подобным уязвимостям злоумышленнику удалось вывести из протокола до 293 миллионов долларов.
Украденные деньги прошли через адрес, связанный с Tornado Cash, популярным криптомиксером, который используется для маскировки транзакций. Более того, подавляющее большинство средств, около 250 миллионов долларов, было преобразовано в Эфир (ETH). Это еще больше затрудняет возврат средств.
Последствия быстро распространились на все пространство DeFi. Протокол Aave отреагировал на инцидент и заморозил рынки с участием rsETH как в V3, так и в V4 своей платформы. Кроме того, по меньшей мере девять других проектов, в которых был задействован токен, прекратили свою деятельность.
Между тем, хакерская атака на криптовалюту подчеркивает значительную угрозу безопасности, которую представляют проблемы в технологической инфраструктуре межцепочечного обмена.
Раскрытие убытков от взлома криптовалют на сумму $450M
Важно отметить, что этот инцидент добавляет еще один уровень сложности к растущему числу крипто-взломов в 2026 году. Сообщается о все большем количестве случаев нарушения безопасности.
Вчера стало известно о еще одном крупном инциденте. Речь идет о компании Near Protocol’s Rhea Finance, которая потеряла около 18,4 миллионов долларов в результате взлома системы безопасности.
Важно отметить, что взломы криптовалют стремительно ускоряются. Всего за две недели было потеряно 450 миллионов долларов на 45 протоколах.
Последний эксплойт Kelp еще больше усугубляет эти потери. Что еще более интересно, так это то, что большинство этих крипто-взломов были выполнены не путем взлома кодов.
Вместо этого злоумышленники используют схемы социальной инженерии и фишинговые атаки, чтобы атаковать пользователей. Почти две трети потерь, около 306 миллионов долларов, приходится на такие аферы.
В одном случае простой фальшивый звонок в службу поддержки привел к краже 282 миллионов долларов без взлома какого-либо кода. Взлом Drift на сумму $285 млн. является ярким примером.
Следователи обнаружили, что злоумышленники потратили месяцы на то, чтобы манипулировать членами команды с помощью поддельных инструментов и приложений, прежде чем совершить атаку. Это доказывает, что сегодня в криптовалюте люди часто являются самым слабым звеном.
