Arbitrum приостановила движение 30 766 ETH после атаки на KelpDAO

Сеть Arbitrum ввела экстренные меры, чтобы ограничить ущерб от масштабной атаки на протокол KelpDAO. Согласно официальным данным, 30 766 ETH (примерно $71 млн) были приостановлены на адресе, связанном с уязвимостью в системе. Действия Совета безопасности были согласованы с правоохранительными органами, что позволило точно определить идентичность злоумышленника.

Специалисты Global Ledger отметили, что после заморозки злоумышленник попытался переместить средства в сеть Ethereum. По их информации, 25 000 ETH ($57,8 млн) были переведены на один адрес, а еще 50 700 ETH ($117,3 млн) — на другой. Однако эти средства были дробно распределены и отмыты, что затрудняет их дальнейшее отслеживание.

Арбитражная сеть подчеркнула, что её действия касались только активов в Arbitrum One. Общие потери, оцениваемые в 116 500 rsETH ($292 млн), затронули несколько блокчейн-сетей. Такие масштабные «заморозки» на уровне протокола ранее не применялись, даже в случаях, подобных атакам Lazarus Group.

Инцидент, произошедший 18 апреля 2026 года, затронул токен rsETH. Протокол KelpDAO сообщил о «подозрительной межсетевой активности» и приостановил операции с активом в разных блокчейнах. Атака была реализована через уязвимость мостового контракта, что привело к цепной реакции: созданию необеспеченных rsETH, их использованию в DeFi-протоколах и росту системных рисков.

Минимум девять децентрализованных финансовых платформ временно прекратили работу с rsETH. Команда LayerZero указала на возможную причастность северокорейской группировки TraderTraitor. Наиболее серьезные последствия атаки наблюдались в протоколе Aave, где украденные активы использовались в качестве залога, что создало риск значительной безнадежной задолженности.

Согласно анализу LlamaRisk, возможны два сценария развития событий:

Сценарий	Убытки
Распределение потерь между всеми	$123,7 млн
Удержание потерь на уровне L2-сетей	$230 млн

Общие потери в децентрализованных финансах в 2026 году составляют около $795 млн, из которых более $450 млн было потеряно в серии последних атак. Минимум 12 протоколов пострадали после взлома Drift, который, по предварительным данным, готовился полгода и связан с КНДР.

Эксперты подчеркивают, что инцидент подорвал доверие к DeFi и вызвал кризис в Aave. Активы, использованные в качестве залога, создают угрозу значительной безнадежной задолженности. Сеть Arbitrum пока не раскрыла детали дальнейших действий, но ожидается, что будет проведена тщательная проверка всех транзакций, связанных с rsETH.