#LayerZeroCEOAdmitsProtocolFlaws

Эксплуатация Kelp DAO (18 апреля 2026 года) — одна из крупнейших DeFi-хаки года, когда злоумышленники, связанные с группой Lazarus из Северной Кореи, вывели около $290M ETH, воспользовавшись инфраструктурой моста LayerZero V2.
Основной инцидент
Атака нацелена на серьезную уязвимость в системе проверки 1 из 1, что означало, что одна точка валидации обеспечивала безопасность миллиардов в TVL. После взлома злоумышленники создали поддельные активы и вывели реальную ликвидность.
Этот инцидент стал причиной общих потерь криптовалюты в размере $651M в апреле 2026 года по 29 взломам, сделав этот месяц худшим по безопасности DeFi за всю историю.
Влияние на рынок
Заблокированные и оспариваемые средства включают около 71 миллиона долларов — $92M ETH (изъятие DAO Arbitrum), в то время как общий объем украденного ETH превысил 175 миллионов долларов. Волатильность ETH значительно выросла, торги в основном проходили в диапазоне 2300–2600 долларов во время события.
Ответ LayerZero
Генеральный директор Брайан Пеллегрино признал:
Модель безопасности 1 из 1 была критической ошибкой
Проблемы коммуникации с Kelp DAO усугубили ущерб
Ведется полная переработка системы безопасности
В будущем планируется переход к системе из 3–5 проверяющих для снижения риска единой точки отказа.
Споры
LayerZero изначально обвинил неправильную настройку Kelp DAO, вызвав негативную реакцию. Критики утверждали, что сама настройка по умолчанию небезопасна, что вызвало дебаты:
Ошибка пользователя против сбоя протокола
Могут ли мосты с одним проверяющим быть действительно безопасными
Юридические и восстановительные меры
Arbitrum заморозил около $71M ETH для восстановления
Конкурирующие юридические претензии пытались конфисковать средства
Спор продолжается относительно законного владения и приоритета пострадавших
Влияние на токен
Цена ZRO: ~$1.42
Снижение примерно на 67% с максимумов 2024 года
Рыночная капитализация: около $360M
STG — снижение на 95% от пика (зона краха экосистемы $2.5 млрд)
Предстоящий разблок ZRO на 25,7 млн (20 мая 2026 года) создает дополнительное давление
Более широкий эффект
Более 76% краж криптовалют в 2026 году связаны с деятельностью Северной Кореи
Мосты между цепочками остаются самым слабым слоем инфраструктуры DeFi
ETH остается чувствительным в диапазоне $2,300–$2,600 во время рисковых событий
Ключевое понимание
Этот взлом выявил структурную уязвимость в DeFi: безопасность мостов остается системой с одним точкой риска, способной привести к сбоям на сотни миллионов долларов. Несмотря на обновления и обещания, доверие к инфраструктуре межцепочечной передачи остается под давлением.