🔥 Мене сьогодні реально зачепила одна історія з DeFi — не через цифри, а через те, як саме це сталося. З KelpDAO вивели понад 116 500 rsETH (~292 млн $) — це десь 18% всього обігу токена. І фішка в тому, що зламали не класично смарт-контракти, а верифікаційний шар DVN та RPC-ноди, які підсовували фейкові дані для кросчейн-транзакцій. ⚠️ Через DDoS «здорові» ноди відвалилися, мережа спиралась на «отруєні» — і підроблене кросчейн-повідомлення стало «легітимним». Далі — стандартний сценарій: вкрадений rsETH полетів у Tornado Cash та інші міксери, LayerZero й аналітики вже натякають на стиль Lazarus.

🧩 Ринки rsETH в Aave заморозили, сам KelpDAO зупинив контракти, але мені здається, головний урок тут в іншому: кросчейн-інфраструктура, DVN і RPC зараз не менш критичні, ніж код смарт-контрактів.

🧵

Я для себе ще раз зафіксував: не тримати все в одному деривативі, особливо кросчейн, і регулярно переглядати ризики. А ви як ставитеся до ліквідного рестейкінгу зараз — продовжуєте користуватись чи притримуєтеся «олдскульного» голого ETH?

🤔🔗 Докладніше:https://cybersecurefox.com/uk/kroschein-ataka-kelpdao-rseth-lazarus#defi #ethereum #restaking #безпека #крипта #kelpdaoCyberSecureFox