Хакери викрали $293 млн через уразливість міжланцюгового мосту — Bloomberg
У суботу, 18 квітня 2026 року, криптоспільнота зафіксувала найбільшу атаку на DeFi-інфраструктуру з початку року.
Про це повідомляє Bloomberg.
Зловмисники скористалися критичною вразливістю в системі міжланцюгової взаємодії, що призвело до втрати активів на суму понад 290 мільйонів доларів.
Основним об’єктом атаки став токен rsETH — ліквідний актив, випущений платформою Kelp DAO.
Хакери атакували міст, побудований на базі технології LayerZero, яка зазвичай забезпечує безперешкодний обмін даними та активами між різними блокчейнами.
«Це був не просто злом протоколу, це одразу перетворилося на інцидент, що поширився між протоколами», — пояснили фахівці з безпеки компанії Cyvers.
За їхніми оцінками, через архітектурну взаємозалежність постраждали ще щонайменше дев’ять великих криптоплатформ.
У результаті інциденту було викрадено близько 116 500 одиниць rsETH. Масштаб збитків у 293 мільйони доларів офіційно зробив цей злам найбільш руйнівним у 2026 році, перевершивши попередній рекорд проєкту Drift на базі Solana.
Kelp DAO оперативно відреагувала на виклик, призупинивши дію смартконтрактів у мейннеті та кількох мережах другого рівня (L2).
Команда проєкту наразі проводить детальне розслідування, намагаючись відстежити рух викрадених коштів через блокчейн-аналізатори.
Специфіка DeFi-сектору полягає у тому, що активи часто використовуються як застава або ліквідність у багатьох сервісах одночасно. Коли rsETH втратив стабільність через злам, це підірвало довіру до всіх пов'язаних із ним фінансових інструментів.
Найбільший кредитний протокол Aave, під управлінням якого перебуває понад 20 мільярдів доларів, був змушений терміново заморозити ринки rsETH.
Цей крок дозволив запобігти масовій ліквідації позицій користувачів та стабілізувати загальну ситуацію.
Технічний директор Cyvers Мейр Долев зауважив, що завдяки швидкій реакції вдалося врятувати ще 100 мільйонів доларів.
За його словами, систему відокремили від злому «лише за три хвилини» до того, як хакер міг здійснити другу хвилю транзакцій.
Хакери викрали дані користувачів Booking.com
Російські хакери зламали понад 280 акаунтів установ НАТО та Балкан
