Arbitrum ограничил доступ хакера к 30 766 ETH в KelpDAO
Совет безопасности Arbitrum заблокировал 30 766 ETH, связанные с взломом KelpDAO. Активы были переведены на замороженный кошелек после согласования с правоохранительными органами.
Команда безопасности блокчейн-платформы Arbitrum ограничила доступ хакера к 30 766 ETH, связанным с недавним инцидентом в проекте KelpDAO. Эти действия были реализованы после координации с органами внутренних дел, которые установили личность злоумышленника.
Согласно официальным данным, средства, выведенные из KelpDAO, были использованы как залог на децентрализованной финансовой платформе Aave V3. Злоумышленники изъяли около 116 500 rsETH на сумму $292 млн 18 апреля, после чего вложили их в залог для получения крупной ссуды в WETH.
Заместитель главы аналитического центра ZachXBT в Telegram отметил, что KelpDAO потерял около $280 млн за один час. Адреса, связанные с хакером, были обнаружены через сервис Tornado Cash, который маскирует транзакции.
20 апреля в 23:00 по восточному времени команда Arbitrum перевела 30 766 ETH на специальный кошелек. Этот шаг сделал невозможным дальнейшее использование активов злоумышленником. Все действия были согласованы с заинтересованными сторонами, включая команду KelpDAO.
По словам представителей Arbitrum, технический анализ и обсуждение с членами DAO позволили безопасно переместить средства в изолированную зону, не затрагивая остальную сеть. Такой подход минимизировал риски для пользователей и экосистемы.
Группа безопасности, состоящая из 12 избранных участников DAO, принимает экстренные меры для защиты сообщества. Взлом KelpDAO стал крупнейшим инцидентом в DeFi 2026 года. Согласно предварительным данным, атака связана с группой Lazarus из Северной Кореи.
Эксперты отмечают, что действия Arbitrum демонстрируют эффективность механизмов защиты в децентрализованных финансах. Однако аналитики предупреждают, что рост масштаба атак требует усиления мер безопасности на всех уровнях экосистемы.
| Метрика | Данные |
|---|---|
| Сумма заблокированных активов | 30 766 ETH (~3,076,600,000 ₽) |
| Сумма украденных средств | 116 500 rsETH (~292,000,000 $) |
| Срок согласования | 20 апреля, 23:00 (Восточное время) |
Специалисты рекомендуют пользователям DeFi усиливать меры защиты кошельков и использовать двухфакторную аутентификацию. Также советуют следить за обновлениями в смарт-контрактах и регулярно аудировать проекты.