Взлом Kelp DAO на 292 млн: LayerZero связывает инцидент с группой Lazarus

Следствие в криптовалютной сфере продолжает раскрывать шокирующие подробности: недавно произошедший взлом децентрализованного пула Kelp DAO на сумму 292 млн долларов связан с одной из самых опасных киберпреступных групп — Lazarus. По данным аналитической компании LayerZero, причина инцидента — уязвимость в архитектуре single-DVN, которая позволила злоумышленникам получить доступ к активам.

Kelp DAO, известный своим масштабным запасом криптовалют, стал жертвой атаки, которая демонстрирует растущую угрозу для децентрализованных финансовых систем. LayerZero заявила, что уязвимость в single-DVN (одном из ключевых компонентов децентрализованных валидаторов) позволила злоумышленникам обойти защитные механизмы. Этот случай стал одним из самых крупных в истории DeFi.

**Что такое single-DVN и как он связан с взломом?**
Single-DVN — это архитектурная схема, используемая в децентрализованных сетях для обеспечения безопасности и согласованности транзакций. Однако, как выяснило исследование LayerZero, в данном случае её реализация имела существенные слабости. Эксперты предполагают, что злоумышленники воспользовались этой уязвимостью, чтобы создать фальшивые транзакции и перенаправить средства.

**Lazarus: кто это и почему они заинтересованы?**
Группа Lazarus, связанная с КНДР, известна своей деятельностью в киберпреступной сфере, включая атаки на банки и корпорации. В прошлом они ассоциировались с хакерскими атаками на криптовалютные биржи, такие как Binance. Связь с Kelp DAO подтверждает их интерес к DeFi-проектам, которые часто хранят большие суммы цифровых активов.

**Как это повлияло на DeFi-рынок?**
Инцидент подчеркивает растущие риски для децентрализованных финансовых систем. Уже в этом году было зафиксировано несколько крупных взломов, включая атаки на проекты Axie Infinity и Poly Network. Суммарные потери превысили миллиард долларов, что вызывает обеспокоенность среди инвесторов и разработчиков.

**Реакция сообщества и возможные решения**
Сообщество DeFi начало активно обсуждать необходимость пересмотра стандартов безопасности. Многие эксперты призывают к внедрению более строгих протоколов аудита и внедрению многофакторной аутентификации для критически важных транзакций. LayerZero уже предложила обновления для single-DVN, которые могут устранить уязвимость.

**Прогнозы на будущее**
Специалисты предупреждают, что подобные атаки станут чаще, особенно с ростом популярности DeFi. В то же время, улучшение технологий и повышение осведомлённости пользователей могут снизить риски. Важно, чтобы проекты DeFi активно сотрудничали с экспертами в области кибербезопасности, чтобы предотвратить повторение подобных инцидентов.