Kelp DAO on likvidi uudelleenstakausprotokolla (liquid restaking protocol), joka laskee liikkeelle rsETH:iä yli 20 lohkoketjuverkossa LayerZeron Omnichain Fungible Token -sillan kautta . Kun käyttäjä silloi rsETH:iä takaisin Ethereumin pääverkkoon, LayerZeron viestikerros toimittaa ketjujen välisen ohjeen, joka käskee pääverkon siltasopimusta vapauttamaan tokenit vakuustalletuksesta.
Vapautuksen turvallisuus riippuu hajautetuista varmentajaverkoista (Decentralized Verifier Networks, DVN) – lohkoketjun ulkopuolisista solmuista, jotka todistavat viestin oikeellisuuden. Kelp DAO oli määrittänyt siltansa "1-of-1"-kynnyksellä, mikä tarkoitti, että yksikin varmentaja riitti hyväksymään minkä tahansa ketjujen välisen viestin .
Hyökkääjä murtautui Kelpin sisäisiin RPC-solmuihin ja teki palvelunestohyökkäyksen ulkoisiin solmuihin, jättäen toimintaan vain tuon yhden varmentajan. Sille syötettiin väärennetty viesti, joka väitti 116 500 rsETH:n tulleen poltetuksi lähdeketjulla. Varmentaja hyväksyi viestin, Ethereumin sopimus totteli, ja varat vapautettiin hyökkääjän hallitsemaan osoitteeseen .
Chainalysis vahvisti, että jokainen lohkoketjutapahtuma näytti standardien turvatyökalujen silmin täysin lailliselta, koska koko murto tapahtui ketjun ulkopuolella – infrastruktuuri- ja solmutasolla . Perinteiset älysopimusauditoinnit olivat täysin hyödyttömiä.
Kelpin hätämoniallekirjoitus (multisig) pysäytti sopimukset 46 minuuttia alkuperäisen tyhjennyksen jälkeen, estäen arviolta 200 miljoonan dollarin lisähyökkäykset .
Hyökkääjä ei jäänyt istumaan varastettujen tokenien päälle. Muutamassa tunnissa 89 567 rsETH:iä 116 500:sta oli talletettu Aave V3:een vakuudeksi, ja hyökkääjä lainasi noin 82 650 WETH:iä ja 821 wstETH:iä – puhtaita, likvidejä omaisuuseriä – ennen kuin kukaan ehti jäädyttää positioita . Samanlaista vakuudellista lainaamista tapahtui Compoundissa ja Eulerissa, tuottaen yhteensä noin 74 000 puhdasta ETH:iä
.
Sitten alkoi varsinainen rahanpesu.
Seuraavien kuuden viikon aikana hyökkääjä pesi lähes kaikki jäädyttämättömät varastetut varat – noin 220 miljoonaa dollaria – jättäen vain noin 1,7 miljoonaa dollaria jäljitettäväksi alkuperäisiin hyökkääjän lompakoihin 1. kesäkuuta 2026 mennessä . Pesuketju noudatti tarkoituksellista kaksivaiheista kaavaa:
TRM Labs vahvisti myöhemmin, että THORChain toimi johdonmukaisena siltavalintana Pohjois-Korean suurimmissa ryöstöissä, eikä yksikään operaattori ollut halukas jäädyttämään tai hylkäämään siirtoja vuoden 2025 Bybit-murron tai Kelp DAO:n ryöstön aikana .
NS3.AI nosti esiin myös uuden yksityiskohdan: hyökkääjät käyttivät itse LayerZeroa siirtääkseen ainakin 500 000 dollaria varastetuista varoista ketjujen välillä pesuvaiheen aikana – tämä oli ensimmäinen kirjattu tapaus, jossa samaa sovellusta käytettiin sekä itse varkauteen että osaan rahanpesusta .
Kaikkia varoja ei saatu ulos. Huhtikuun 20. päivänä 2026 kello 23:26 Yhdysvaltain itärannikon aikaa Arbitrumin turvallisuusneuvosto toteutti hätätoimen ja jäädytti 30 766 ETH:iä – noin 71 miljoonaa dollaria eli noin neljäsosa koko varastetusta summasta – jotka olivat hyökkääjän hallitsemassa osoitteessa Arbitrum One -verkossa .
Neuvosto toimi lainvalvontaviranomaisten antamien tietojen perusteella ja siirsi varat hallinnon hallitsemaan välilompakkoon. Yhdeksän kahdestatoista neuvoston jäsenestä äänesti jäädytyksen puolesta . Varat voidaan vapauttaa vain Arbitrumin hallintoäänestyksen kautta
.
Toukokuun 8. päivänä 2026 Arbitrumin turvallisuusneuvosto hyväksyi yhteisen ehdotuksen varojen sulattamiseksi, tavoitteena nopeuttaa rsETH-vakuuksien takaisinperintää ja palauttaa likviditeetti kärsineille käyttäjille. Palautusprosessi on edelleen kesken lainvalvontaviranomaisten kanssa .
Aave kärsi pahimmat toissijaiset vahingot. Hyökkääjä talletti 89 567 väärennettyä rsETH:iä Aave V3:een ja lainasi noin 230 miljoonaa dollaria puhtaita omaisuuseriä – lainoja, joista tuli perimäkelvottomia luottotappioita, kun rsETH paljastui katteettomaksi .
Aaven Protocol Guardian jäädytti rsETH- ja wrsETH-reservit kaikissa V3-käyttöönotoissa noin kello 19:00 UTC 18. huhtikuuta, asettaen lainan ja vakuuden arvon suhteeksi nollan yhdellätoista markkinalla, mukaan lukien Ethereum, Arbitrum, Avalanche ja Optimism . WETH-lainaaminen – DeFin rahoitusputkiston ydin – jäädytettiin käytännössä kuudessa verkossa.
Toukokuun 2026 puoliväliin mennessä yli 95 prosenttia katteettomista tokeneista oli saatu takaisin, ja jäljelle jäävän vajeen odotetaan katettavan Aave DAO:n kassalla ja DeFi United -koalitiolla . Aave palautti normaalit wETH-lainarajat kuudessa V3-verkossa 18. toukokuuta 2026
.
Mutta todellinen perintö on hallintovastaus. Consensus Miami 2026 -tapahtumassa Aave Labsin lakiasiain- ja toimintapolitiikkajohtaja Linda Jeng ilmoitti perusteellisesta uudistuksesta protokollan omaisuuserien listaamisen ja vakuuksien arvioinnin standardeihin . Uusi viitekehys laajenee perinteisten taloudellisten riskimittareiden ulkopuolelle sisältämään:
Aave on jo säätänyt 295 riskiparametria ja lisännyt automatisoituja puolustuksia, jotka voivat laskea omaisuuserän lainan ja vakuuden arvon suhteen nollaan, kun ennalta määritellyt riskirajat ylittyvät . Protokolla käynnistää jokaisen V3:een listatun omaisuuserän täyden tarkastelun ja kirjoittaa listausstandardinsa alusta alkaen uusiksi
.
Kelp DAO ei tapahtunut tyhjiössä. Se oli toinen yhdeksännumeroinen siltahyökkäys 18 päivän sisällä, edeltäen Drift Protokollan 285 miljoonan dollarin sosiaalisesti manipuloitua murtoa 1. huhtikuuta – myös Lazarus-ryhmän tekemä . Yhdessä nämä kaksi iskua työnsivät alkuvuoden 2026 DeFi-tappiot yli 840 miljoonaan dollariin
.
Järjestelmätason seuraukset olivat suuremmat kuin suora varkaus. 48 tunnin kuluessa Kelp DAO:n ryöstöstä DeFi-markkinoilta katosi 13,21 miljardin dollarin edestä sidottua kokonaisarvoa (Total Value Locked, TVL), ja Aave yksin menetti 43 prosenttia TVL:stään 26 seuratussa protokollassa . 5,4 miljardin dollarin nostopaniikki pyyhkäisi ekosysteemin läpi
.
Hyökkäys paljasti sen, mitä Chainalysis kutsui kriittiseksi rakenteelliseksi sokeaksi pisteeksi: DeFin turvallisuus oli keskittynyt ylivoimaisesti älysopimusauditointeihin, kun taas siltainfrastruktuuri, solmujen operatiivinen turvallisuus ja yhden varmentajan konfiguraatiot olivat pysyneet pitkälti tutkimattomina riskivektoreina .
Korjaus on jo käynnissä. Protokollat siirtyvät usean varmentajan siltakonfiguraatioihin. Aaven uusi listauskäsikirja – jonka odotetaan julkaistavan virallisena oppaana omaisuuserien liikkeeseenlaskijoille – tulee vaatimaan projekteilta silta-arkkitehtuurin, varmentajien hajautuksen ja solmuturvallisuuskäytäntöjen julkistamista, ennen kuin rsETH:n kaltaisia johdannaisia voidaan hyväksyä vakuudeksi .
Lazarus käytti hyväkseen aukkoa sen välillä, mitä DeFi auditoi, ja mistä DeFi todella oli riippuvainen. Alan vastaus viittaa siihen, että tuo aukko on vihdoin sulkeutumassa – mutta vasta 293 miljoonan dollarin oppitunnin jälkeen.
Comments
0 comments