Корейская группа TraderTraitor обвиняется в хаке Kelp DAO на $290 млн: кто стоит за кражей?

Всероссийский крипторынок столкнулся с одним из самых масштабных инцидентов в истории: хакерская группа, связанная с Кореей, обвиняется в краже 290 млн долларов из протокола Kelp DAO. Согласно предварительным данным, атака была организована группой TraderTraitor, которая уже неоднократно привлекала внимание правоохранительных органов. Однако стороны в споре: Kelp DAO утверждает, что виноваты именно разработчики пакета LayerZero, а не хакеры.

Инцидент произошёл в выходные, когда неизвестные злоумышленники воспользовались уязвимостью в системе Kelp DAO. Протокол, позволяющий пользователям получать доход на неактивных цифровых активах, оказался уязвим для атаки из-за недостаточно строгих настроек безопасности. Согласно информации от LayerZero, злоумышленники взломали мост между блокчейнами, что позволило им перенаправить средства на свои кошельки.

Эксперты отмечают, что это не первый случай, когда Корея связана с крупномасштабными кражами криптовалют. С 2017 года, согласно данным, хакерские группы, приписываемые государству, украли более 6 млрд долларов. TraderTraitor, в частности, уже участвовала в атаках на криптобиржи и децентрализованные финансы.

При этом спор между Kelp DAO и LayerZero выявил слабые стороны всей архитектуры DeFi. Как объяснили эксперты, когда несколько протоколов взаимодействуют через мосты, ответственность за безопасность распределяется неоднозначно. Это приводит к риску, что даже небольшая уязвимость может стать катализатором крупного инцидента.

Возможные последствия кражи уже ощущаются на рынке. Согласно данным, стоимость некоторых токенов упала на 15% после инцидента. Эксперты предупреждают, что такие атаки могут стать более частыми, если не будут улучшены меры безопасности. В частности, рекомендуется внедрять многоуровневую проверку транзакций и аудиты кода.

На данный момент, по информации, не раскрыты точные детали, как злоумышленники переместили средства после кражи. Однако масштаб потерь уже вызвал обеспокоенность у регуляторов и инвесторов. Многие эксперты призывают к ужесточению требований к безопасности в DeFi-протоколах, особенно в случае использования мостов между блокчейнами.

Кроме того, инцидент поднял вопросы о международной безопасности. Учитывая, что Корея уже неоднократно участвовала в крупных кражах, некоторые страны могут ужесточить контроль за транзакциями, связанными с этой страной. Это может повлиять на международные операции и требовать дополнительных мер проверки.

Ситуация с Kelp DAO и LayerZero также подчеркивает необходимость прозрачности и ответственности со стороны разработчиков. Как заявили эксперты, важно, чтобы протоколы были готовы к инцидентам и имели стратегии восстановления. Это включает в себя не только технические меры, но и юридические аспекты, связанные с ответственностью за утечки данных.