Хакеры похитили 293 млн долларов из-за уязвимости межсетевого моста — Bloomberg
В субботу, 18 апреля 2026 года, криптосообщество зафиксировало крупнейшую атаку на DeFi-инфраструктуру с начала года.
Об этом сообщает Bloomberg.
Злоумышленники воспользовались критической уязвимостью в системе межсетевого взаимодействия, что привело к потере активов на сумму более 290 миллионов долларов.
Основным объектом атаки стал токен rsETH — ликвидный актив, выпущенный платформой Kelp DAO.
Хакеры атаковали мост, построенный на базе технологии LayerZero, которая обычно обеспечивает беспрепятственный обмен данными и активами между различными блокчейнами.
«Это был не просто взлом протокола, это сразу превратилось в инцидент, распространившийся между протоколами», — пояснили специалисты по безопасности компании Cyvers.
По их оценкам, из-за архитектурной взаимозависимости пострадали еще как минимум девять крупных криптоплатформ.
В результате инцидента было похищено около 116 500 единиц rsETH. Масштаб ущерба в 293 миллиона долларов официально сделал этот взлом самым разрушительным в 2026 году, превзойдя предыдущий рекорд проекта Drift на базе Solana.
Kelp DAO оперативно отреагировала на вызов, приостановив действие смарт-контрактов в мейннете и нескольких сетях второго уровня (L2).
Команда проекта в настоящее время проводит детальное расследование, пытаясь отследить движение похищенных средств через блокчейн-анализаторы.
Специфика DeFi-сектора заключается в том, что активы часто используются в качестве залога или ликвидности во многих сервисах одновременно. Когда rsETH потерял стабильность из-за взлома, это подорвало доверие ко всем связанным с ним финансовым инструментам.
Крупнейший кредитный протокол Aave, под управлением которого находится более 20 миллиардов долларов, был вынужден срочно заморозить рынки rsETH.
Этот шаг позволил предотвратить массовую ликвидацию позиций пользователей и стабилизировать общую ситуацию.
Технический директор Cyvers Мейр Долев отметил, что благодаря быстрой реакции удалось спасти еще 100 миллионов долларов.
По его словам, систему отключили от взлома «всего за три минуты» до того, как хакер смог осуществить вторую волну транзакций.
Хакеры похитили данные пользователей Booking.com
Российские хакеры взломали более 280 аккаунтов учреждений НАТО и Балкан
