LayerZero обіцяє $23M для об'єднаного DeFi після наслідків злома $292M Kelp DAO

LayerZero зобов’язується внести 10 000 ETH, щоб допомогти очистити злом $292 мільйонної Kelp DAO, через 5 днів після того, як спостерігала, як конкуренти пишуть великі чеки. Компанія опублікувала в X заяву, що вона внесе 5 000 ETH у фонд порятунку DeFi United і ще 5 000 ETH безпосередньо в Aave для зміцнення його ліквідності. Вона також пообіцяла підтримати ліквідність GHO.

Після атаки DeFi United поспішає відновити повну підтримку токена. Коаліція згодом опублікувала технічний план відновлення, який базується на поетапних внесках ETH у контракт-заставу Kelp,

Як насправді трапився $292M злом і що він зламав?

18 квітня 2026 року зловмисники викрали $292 мільйонів у Kelp DAO, підсовуючи його мосту фальшиві дані, щоб імітувати справжню транзакцію. Kelp припинив подальші спроби через 46 хвилин, але система вже випустила перші 116 500 rsETH у одній транзакції.

LayerZero звинуватив TraderTraitor, підрозділ Lazarus Group з Північної Кореї, пов’язаний з іншим $285M зломом 1 квітня 2026 року. Разом Lazarus Group вивела понад $575 мільйонів з DeFi всього за 18 днів, використовуючи два різні методи атаки.

Замість того, щоб зливати викрадені токени на відкритий ринок, зловмисник депонув близько 90 000 rsETH у Aave і позичив приблизно $190 мільйонів справжніх ETH та інших активів. Це залишило Aave з поганим боргом, який протокол не зміг виправити.

Загальний обсяг TVL Aave знизився приблизно на 13 мільярдів доларів, з $32 мільярдів до 20,3 мільярдів доларів за кілька днів. Користувачі не могли зняти USDC або USDT через виснажену ліквідність.

Хто винен і чому LayerZero знадобилося п’ять днів, щоб зробити внесок?

Винні обидві сторони — і Kelp DAO, і LayerZero. Kelp DAO мала слабку систему 1-із-1, що робило її єдиною точкою відмови, оскільки лише один перевіряльник LayerZero міг підтверджувати повідомлення. І хоча LayerZero застерігала, що опції з кількома перевіряльниками є безпечнішими, Kelp стверджує, що за замовчуванням використовувалася саме та конфігурація, яку описувала LayerZero.

Девід Шварц, колишній технічний директор Ripple, висловив деякі занепокоєння щодо пояснень LayerZero. Він цитував попередні коментарі CEO LayerZero Браяна Пеллегрінно, що жоден додаток не використовує лише LayerZero DVN, назвавши їх хибними. Користувачі X реагували дуже агресивно, оскільки багато хто звинуватив LayerZero у цьому безладі. Вони також критикували його за те, що він не надав допомогу Aave, тоді як інші депонували великі чеки.

П’ять днів потому LayerZero зробила внесок у 10 000 ETH, коли фонд відновлення перевищив $300 мільйон у загальних обіцянках. Consensys і Joe Lubin пообіцяли 30 000 ETH, а Mantle зробила позиковий кредит під 30 000 ETH перед тим, як LayerZero діяла. Стані Кулєчов опублікував у X і потім пообіцяв 5 000 ETH, а Kelp — 2 000 ETH — саме перед тим, як це зробила LayerZero.

Що таке DeFi United і як працює план відновлення?

DeFi United — це коаліція порятунку, створена для підтримки Aave після атак. За повідомленнями, до неї приєдналися 14 організацій, які внесли гранти, депозити та кредитні лінії для порятунку користувачів Aave.

Хто обіцяв підтримку DeFi United і скільки?

Внесок Сума Структура
Consensys & Joe Lubin 30 000 ETH (~$69М) Грант/обіцянка
Mantle 30 000 ETH (~$69М) Позика з низькою відсотковою ставкою
Aave DAO (очікує голосування) 25 000 ETH (~$57,5М) Казначейські витрати
Arbitrum Security Council 30 766 ETH (~$71М) Заморожені кошти зловмисника, очікує голосування
LayerZero 10 000 ETH (~$23М) 5К до DeFi United + 5К до Aave + підтримка GHO
Стани Кулєчов (засновник Aave) 5 000 ETH (~$11,5М) Особиста обіцянка
Kelp DAO 2 000 ETH (~$4,6М) Вклад
Lido, EtherFi, Ethena, інші Різні менші обіцянки
Підтримка екосистеми Circle Купівля токенів AAVE Підтримка протоколу
Загалом обіцяно >$300M загалом За Unchained

План відновлення має дві основні частини. По-перше, підтримувачі повільно конвертують свої обіцянки ETH у rsETH і депонують їх у міст Kelp DAO.

По-друге, вони ліквідують залишкові позиції зловмисника на Aave і Compound через спеціальні кроки для відновлення більшої кількості коштів. Arbitrum також заморозила 30 766 ETH із гаманця зловмисника, тому більша частина зниклих коштів буде відновлена, якщо керівництво схвалить.

Що це означає для DeFi?

За даними Galaxy Research, DeFi втратив понад $605 мільйонів лише за 20 днів на 12+ протоколах. Додатки, побудовані на LayerZero, тепер повинні оновити систему до більшої кількості перевіряльників, оскільки LayerZero тепер відхиляє будь-який додаток, що використовує один перевіряльник.

За словами DeFi, жодна група не контролює систему. Але, як ми бачили, відновлення залежало від централізованих сил, таких як Arbitrum, що схвалювали надзвичайні дії, Circle, що заморожувала гаманці, і Aave, що прискорювала голосування керівництва.

Отже, залишається питання, чи довела система, що може самостійно відновлюватися, чи вижила лише тому, що централізовані актори втрутилися. Відповідь залежить від того, чи оновлять протоколи свої системи перед наступною атакою.

Якщо ви шукаєте спокійний спосіб увійти у DeFi-крипту без звичайного галасу, почніть із цього безкоштовного відео.