В KelpDAO произошла кража 290 миллионов долларов, связанная с хакерами из Lazarus.

[zender]

Вероятнее всего, за кражей криптовалюты на сумму 290 миллионов долларов, произошедшей в субботу в рамках проекта KelpDAO DeFi, стоят спонсируемые государством северокорейские хакеры.


Сообщается, что атака также затронула протоколы кредитования Compound, Euler и Aave, причем последний объявил о заморозке и блокировке новых депозитов или заимствований с использованием rsETH в качестве залога.


KelpDAO — это децентрализованный финансовый проект (DeFi), построенный на основе ликвидного стейкинга в сети Ethereum. Он принимает депозиты пользователей в ETH, рестейкует их и возвращает ликвидный токен под названием «rsETH», представляющий собой рестейкированную позицию.

Токен rsETH призван помочь пользователям продолжать получать доход от рестейкинга, оставаясь при этом доступным для использования в DeFi, включая межсетевое взаимодействие через LayerZero, протокол межблокчейновой связи и уровень совместимости.


18 апреля KelpDAO объявила об обнаружении «подозрительной межсетевой активности» с участием rsETH, что вынудило ее приостановить выполнение контрактов rsETH в основной сети Ethereum и на уровнях L2.

В рамках проекта было начато расследование при содействии компаний LayerZero, Unichain и других партнеров.






Анализ активности в блокчейне показал, что было украдено около 116 500 rsETH , что составляет примерно 293 миллиона долларов США, и эти средства были использованы через Tornado Cash для сокрытия следов.


Согласно дополнительной информации, предоставленной сегодня компанией LayerZero, атака была направлена на слой верификации (DVN), используемый для проверки подлинности сообщений между цепочками rsETH.

В частности, злоумышленники скомпрометировали некоторые RPC-узлы, используемые верификатором, передавая ему фальсифицированные данные блокчейна, одновременно проводя DDoS-атаки на исправные RPC-узлы, чтобы заставить систему полагаться на «отравленные» узлы.


Это позволило принять поддельное сообщение, отправленное через межсетевой канал, за действительное. Система подтвердила транзакции, которые фактически никогда не происходили в сети, и позволила перемещать rsETH без авторизации.


На основе предварительной оценки индикаторов атаки компания LayerZero считает, что за кражу, скорее всего, ответственны печально известные хакеры из группы Lazarus.


«Предварительные данные указывают на причастность высококвалифицированного государственного субъекта, скорее всего, группы «Лазарус» КНДР, а точнее, TraderTraitor», — заявила компания LayerZero .


В протоколе также отмечалось, что инцидент затронул только rsETH и что более широкого распространения на другие приложения или активы не наблюдается.

Хотя утечка данных из KelpDAO представляет собой крупную потерю в этом году с точки зрения украденной суммы, группа Lazarus также связана с еще одной крупной кражей — 280 миллионов долларов из протокола Drift .


шестимесячной Согласно заключению судебно-медицинской экспертизы, это нападение стало результатом тщательно спланированной операции , в которой участвовали злоумышленники, посещавшие конференции, и были внесены в проект депозиты на сумму 1 миллион долларов.