Розробник KelpDAO подав позов проти LayerZero через масштабний експлойт місту, який призвів до втрати $292 мільйонів. У позові стверджується, що LayerZero неодноразово письмово затверджував конфігурацію з одним верифікатором, що зробило міст уразливим до атаки.
Суть конфлікту між KelpDAO і LayerZero
KelpDAO, проєкт, що розробив міст для передачі криптовалют між блокчейнами, став жертвою масштабного злому. Вразливість полягала у використанні конфігурації з одним верифікатором, що дозволило зловмисникам викрасти криптоактиви на суму $292 млн. Розробники підкреслюють, що LayerZero, платформа, що забезпечує інфраструктуру для таких мостів, неодноразово письмово підтверджувала цю конфігурацію, а потім навіть попереджала іншого розробника про ризики, але не вжила заходів для KelpDAO.
Технічні аспекти експлойту
Конфігурація з одним верифікатором у мосту означає, що для підтвердження транзакції достатньо однієї довіреної сторони, що значно підвищує ризик злому. Зловмисники скористалися цією слабкістю, отримавши контроль над верифікатором і перевели активи у свої гаманці. Цей інцидент виявив критичні недоліки у механізмах безпеки міжмережевих мостів та викликав дискусії про необхідність посилення контролю і аудиту таких систем.
Вплив на крипторинок та індустрію мостів
Інцидент з KelpDAO наголошує на вразливості мостів, які стають частим об’єктом атак через складність і децентралізацію систем. Втрата $292 млн — одна з найбільших у сфері DeFi за останній час, що викликає занепокоєння інвесторів та розробників. Подібні атаки підривають довіру до міжмережевих сервісів і стимулюють пошук нових стандартів безпеки.
Ключові факти
- Розмір збитків унаслідок експлойту — $292 млн.
- KelpDAO звинувачує LayerZero у схваленні небезпечної конфігурації з одним верифікатором.
- LayerZero підтверджувала конфігурацію письмово та попереджала іншого розробника про ризики.
- Атака стала можливою через залишену уразливість у механізмі підтвердження транзакцій.
- Інцидент спричинив нові дискусії щодо безпеки міжмережевих мостів у DeFi.
Що це означає для ринку
Інцидент із KelpDAO демонструє необхідність посилення безпеки та прозорості у роботі міжмережевих мостів. Розробникам та користувачам варто звертати увагу на конфігурації верифікації транзакцій. Крім того, цей випадок може спонукати регуляторів посилити вимоги до аудиту і контролю таких проєктів, щоб убезпечити інвестиції у криптовалюті.
FAQ
Що таке міст у криптосфері?
Міст — це технологія, яка дозволяє переміщувати активи між різними блокчейнами, забезпечуючи сумісність і взаємодію між різними криптосистемами.
Чому конфігурація з одним верифікатором є проблемою?
Оскільки лише один верифікатор підтверджує транзакції, це створює єдину точку відмови, що легко піддається атакам і компрометації.
Які наслідки для користувачів KelpDAO?
Користувачі, які користувалися мостом KelpDAO, можуть втратити кошти через злом, а також виникає невизначеність щодо відшкодування і подальшої безпеки платформи.
Для читачів, які паралельно вивчають фінансові сервіси у крипторинку, корисним буде окремий гід про криптозайми онлайн та критерії вибору платформи.
Джерело: decrypt.co
- Папа Лев XVI закликає до етичного регулювання штучного інтелекту під час візиту до Франції - 26 Жовтня, 2026
- Розробник KelpDAO подає до суду на LayerZero через експлойт місту на $292 млн - 26 Жовтня, 2026
- Хакерська атака на криптобіржу Bitget: збитки сягнули $387 млн, підозрюють Північну Корею - 26 Жовтня, 2026




