Inden i Kelp DAO's $293M Kup: Broangrebet, der Omskrev Sikkerheden i DeFi

Kelp DAO er en likvid restaking-protokol, der udsteder rsETH på tværs af mere end 20 blockchain-netværk via en LayerZero Omnichain Fungible Token (OFT)-bro . Når en bruger sender rsETH tilbage til Ethereums hovednet, leverer LayerZeros beskedlag en tværkædeinstruks, som fortæller brokontrakten på hovednettet, at den skal frigive tokens fra depotet.

Sikkerheden i denne frigivelse afhænger af "Decentralized Verifier Networks" (DVN'er), som er off-chain noder, der attesterer, at beskeden er gyldig. Kelp DAO konfigurerede sin bro med en 1-af-1 DVN-tærskel, hvilket betyder, at en enkelt verificeringsnode var nok til at autorisere enhver tværkædebesked .

Angriberen kompromitterede Kelps interne RPC-noder og DDoS-angreb eksterne noder, så kun denne ene verificeringsnode var operationel. Derefter fodrede de noden med en forfalsket besked, der hævdede, at 116.500 rsETH var blevet "brændt" på kildekæden. Noden attesterede beskeden. Ethereum-kontrakten adlød. Midlerne blev frigivet til en adresse kontrolleret af angriberen .

Chainalysis bekræftede, at alle on-chain transaktioner så legitime ud for standard sikkerhedsværktøjer, fordi bruddet fandt sted fuldstændig off-chain på infrastruktur- og node-niveau . Traditionelle revisioner af smarte kontrakter var irrelevante.

Kelps nød-multisig pause satte kontrakterne i bero 46 minutter efter det første dræn, hvilket forhindrede yderligere opfølgningsangreb for cirka 200 millioner dollars .

Hvidvask: Sådan forsvandt 220 millioner dollars på seks uger

Angriberen sad ikke stille på de stjålne tokens. Inden for få timer var 89.567 af de 116.500 ubaksede rsETH blevet deponeret som sikkerhed i Aave V3, og angriberen lånte omkring 82.650 WETH og 821 wstETH – rene, likvide aktiver – før nogen kunne nå at indefryse positionerne . Lignende pantsat låntagning fandt sted på Compound og Euler, hvilket trak cirka 74.000 ren ETH ud .

Derefter begyndte hvidvasken for alvor.

Over de følgende seks uger hvidvaskede angriberen næsten alle de uindefrosne stjålne midler – cirka 220 millioner dollars – og efterlod kun omkring 1,7 millioner dollars sporbart i de oprindelige exploit-wallets pr. 1. juni 2026 . Hvidvaskkæden fulgte et bevidst mønster i to faser:

• Fase et: Tornado Cash blev brugt til at skære de indledende on-chain forbindelser over og sløre transaktionsgrafen .
• Fase to: Midlerne blev sendt gennem Wasabi Wallet for CoinJoin-lignende Bitcoin-mixing, derefter broet tilbage til Ethereum via tværkædeprotokoller – primært THORChain, som håndterede omkring 80 millioner dollars i ETH-til-Bitcoin swappå en enkelt dag, hvilket pressede THORChains swap-volumen til 394 millioner dollars, cirka 11 gange dens daglige gennemsnit .

TRM Labs bekræftede senere, at THORChain fungerede som den konsekvent foretrukne bro på tværs af Nordkoreas største kup, uden at nogen operatør var villig til at indefryse eller afvise overførsler, hverken under Bybit-bruddet i 2025 eller KelpDAO-angrebet .

NS3.AI bemærkede også en ny detalje: angriberne brugte selveste LayerZero til at flytte mindst 500.000 dollars af de stjålne midler på tværs af kæder under hvidvaskfasen – hvilket markerer den første registrerede hændelse, hvor den samme applikation blev udnyttet til både tyveriet og en del af hvidvasken .

Arbitrums Sikkerhedsråd indefryser: 71 millioner dollars stoppet i farten

Ikke alle midlerne slap væk. Den 20. april 2026 kl. 23:26 ET udførte Arbitrums Sikkerhedsråd en nødaktion for at indefryse 30.766 ETH – cirka 71 millioner dollars, eller omkring en fjerdedel af det samlede stjålne beløb – som befandt sig på en adresse kontrolleret af angriberen på Arbitrum One .

Rådet handlede efter input fra retshåndhævende myndigheder og flyttede midlerne til en mellem-wallet kontrolleret af governance. Ni af tolv rådsmedlemmer stemte for indefrysningen . Midlerne kan kun frigives gennem en formel afstemning i Arbitrums governance .

Den 8. maj 2026 godkendte Arbitrums Sikkerhedsråd et fælles forslag om at frigive disse midler med det formål at fremskynde genopretningen af rsETH-sikkerhed og genoprette likviditet for berørte brugere. Genopretningsprocessen er stadig i gang med involvering af retshåndhævende myndigheder .

Aaves 230 millioner dollars vækkeklokke og overhaling af risikorammen

Aave bar den mest alvorlige andenhåndsskade. Angriberen deponerede 89.567 falske rsETH i Aave V3 og lånte cirka 230 millioner dollars i rene aktiver – lån, der blev til uerholdelig gæld, så snart det stod klart, at rsETH ikke havde nogen bagvedliggende sikkerhed .

Aaves "Protocol Guardian" indefrøs rsETH- og wrsETH-reserver på tværs af alle V3-implementeringer omkring kl. 19:00 UTC den 18. april og satte belåningsgraden (LTV) til nul på tværs af 11 berørte markeder, herunder Ethereum, Arbitrum, Avalanche og Optimism . Lån mod WETH – en central del af DeFis finansielle infrastruktur – blev reelt indefrosset på seks netværk.

I midten af maj 2026 var over 95 % af de ubaksede tokens blevet genoprettet, og den resterende manko forventedes dækket af Aave DAO's statskasse og DeFi United-koalitionen . Aave genoprettede normale WETH-lånegrænser på tværs af seks V3-netværk den 18. maj 2026 .

Men den egentlige arv er governance-reaktionen. Ved Consensus Miami 2026 annoncerede Linda Jeng, Chief Legal and Policy Officer hos Aave Labs, en grundlæggende overhaling af protokollens standarder for aktivlister og vurdering af sikkerhed . Den nye ramme udvider ud over traditionelle finansielle risikomålinger til at omfatte:

• Cybersikkerhedssårbarheder og driftsikkerhed
• Afhængigheder af bro-infrastruktur og risici ved enkelt-verifikatorer
• Afhængigheder af orakler og eksponering mod tredjeparts kontrakter
• Deponeringsordninger og interoperabilitetsrisici på tværs af sammensatte protokoller

Aave har allerede justeret 295 risikoparametre og tilføjet automatiserede forsvar, der kan reducere en aktivs belåningsgrad (LTV) til nul, når foruddefinerede risikotærskler udløses . Protokollen er i gang med en fuld gennemgang af hvert aktiv listet på V3 og omskriver sine listeringsstandarder fra bunden .

Det større billede: Broer er nu DeFis primære angrebsflade

Kelp DAO skete ikke isoleret. Det var det andet angreb mod en bro til en værdi i milliardklassen på 18 dage, efter Drift Protocols socialt manipulerede brud på 285 millioner dollars den 1. april – også tilskrevet Lazarus-gruppen . Tilsammen pressede de to hændelser DeFi-tabene i starten af 2026 over 840 millioner dollars .

Den systemiske nedbrydning overskyggede langt det direkte tyveri. Inden for 48 timer efter Kelp DAO-angrebet forsvandt 13,21 milliarder dollars i total låst værdi (TVL) på tværs af DeFi, og Aave alene mistede 43 % af sin TVL over 26 sporede protokoller . En udtrædelsespanik på 5,4 milliarder dollars skyllede gennem økosystemet .

Angrebet afslørede, hvad Chainalysis kaldte en kritisk strukturel blind vinkel: DeFi-sikkerhed havde overvældende fokuseret på revision af smarte kontrakter, mens bro-infrastruktur, driftsikkerhed omkring noder og konfigurationer med enkelt-verifikatorer forblev stort set uundersøgte risikovektorer .

Løsningen er allerede i gang. Protokoller migrerer til brokonfigurationer med flere verifikatorer. Aaves nye noteringshåndbog – der forventes udgivet som en formel drejebog for aktivudstedere – vil kræve, at projekter afslører bro-arkitektur, decentralisering af verifikatorer og sikkerhedspraksis for noder, før derivater som rsETH kan optages som sikkerhed .

Lazarus udnyttede en kløft mellem, hvad DeFi reviderede, og hvad DeFi reelt var afhængigt af. Branchens reaktion tyder på, at denne kløft endelig er ved at lukkes – men først efter en lektion, der kostede 293 millioner dollars.