De acordo com os dados do DefiLlama, em 19 de abril, os atacantes drenaram aproximadamente 116.500 ETH re-staked (rsETH) da ponte do Kelp DAO, avaliadas em US$ 290-293 milhões. O incidente contribuiu para o total de US$ 634 milhões em criptoativos roubados por agentes maliciosos em abril de 2026, o maior total mensal desde fevereiro de 2025.
A LayerZero, o protocolo cross-chain que dá suporte à ponte, atribuiu a vulnerabilidade a uma única dependência de caminho de validação na configuração da rede de validadores descentralizados 1-of-1 do Kelp DAO, criando um único ponto de falha.