sejournal.io

Kelp и Aave начали возврат $292 млн после взлома

1778661257345 913053 scaled

Вот перефразированный текст новости на русском языке:

Протоколы Kelp и Aave приступили к возврату средств после взлома в апреле, в результате которого было похищено $292 млн. Разработчики планируют в течение двух недель вернуть 117 132 токена rsETH.

Первая часть средств вскоре будет переведена в основную сеть (мейннет). Сразу после этого Kelp возобновит вывод активов — ориентировочно в течение суток. Пользователям снова станут доступны депозиты, создание токенов и кроссчейн-переводы.

Команда Kelp усилила безопасность моста LayerZero. Теперь для подтверждения операций требуется четыре независимых узла вместо одного, а количество необходимых блоков увеличено с 42 до 64. Кроме того, протокол начал переход на технологию CCIP от Chainlink.

Представители Aave подтвердили начало выплат и уничтожили токены rsETH, которые злоумышленник удерживал в сети Arbitrum.

Ранее команда кредитного протокола Aave оспорила в суде блокировку части средств, наложенную по искам жертв терроризма против Северной Кореи. Суд разрешил передать активы протоколу, но запретил их продавать до вынесения окончательного решения.

Разработчики LayerZero признали свою ответственность за инцидент. В компании отметили, что стандартные настройки безопасности оказались недостаточно надежными для протоколов с большим объемом заблокированных средств.

Напомним, в апреле Kelp подвергся атаке, за которой, предположительно, стоит группировка Lazarus Group. Этот взлом стал крупнейшим в секторе DeFi с начала года.

В мае Aave ликвидировал оставшиеся позиции хакера по rsETH в рамках утвержденного плана восстановления.

Позже сообщество Arbitrum поддержало перевод 30 765 ETH (на сумму $70 млн) в фонд DeFi United.

LayerZero извинилась за взлом Kelp

1778402652101 495143 scaled

Команда LayerZero принесла публичные извинения за свою реакцию на взлом протокола Kelp и признала, что использование конфигурации с единственным верификатором для защиты крупных транзакций было ошибочным.

«Мы ужасно справились с коммуникацией за последние три недели — хотели отдать приоритет полноте в виде всестороннего анализа, а следовало начать с откровенности», — говорится в заявлении.

17 апреля злоумышленники вывели из протокола ликвидного рестейкинга Kelp около $292 млн в rsETH через кроссчейн-мост на платформе LayerZero. Согласно расследованиям, атака была связана не со смарт-контрактом, а с компрометацией инфраструктуры и использованием схемы с одним верификатором (1/1 DVN).

После инцидента в LayerZero изначально возложили ответственность на Kelp, заявив, что проблема была локальной. Однако критики указали, что конфигурация 1/1 DVN фактически была стандартной рекомендацией при интеграции протокола. По данным Dune, около 47% приложений LayerZero использовали аналогичную схему на момент атаки.

«Мы допустили ошибку, позволив нашему DVN действовать как 1/1 для транзакций с высокой стоимостью. Мы не контролировали безопасность решения, что создавало риск, который мы просто не увидели», — признали в LayerZero.

Платформа анонсировала ряд изменений, включая:
— отказ от конфигурации единственного верификатора — по умолчанию применяется схема 5/5 и не менее 3/3;
— разработку второго DVN-клиента;
— запуск Console — единой платформы для мониторинга безопасности и аномалий для эмитентов активов;
— повышение порога мультиподписи с 5/3 до 7/10 для всех блокчейнов.

В начале мая команда Kelp на фоне разногласий с LayerZero по поводу причин взлома приняла решение мигрировать на протокол интероперабельности CCIP от Chainlink.

Напомним, биткоин-проект Solv Protocol также отказался от кроссчейн-инфраструктуры LayerZero в пользу CCIP.

Solv Protocol переходит с LayerZero на Chainlink CCIP

1778224401997 536016 scaled

Вот перефразированный текст новости на русском языке:

Биткоин-проект Solv Protocol принял решение отказаться от использования кроссчейн-инфраструктуры LayerZero и перейти на CCIP от Chainlink. Разработчики поэтапно прекратят поддержку мостов для токенов SolvBTC и xSolvBTC в сетях Corn, Berachain, Rootstock и TAC. Протокол Chainlink станет основным для взаимодействия с этими активами.

В Solv Protocol заявили, что такое решение было принято после переоценки рисков, связанных с недавними инцидентами в сфере DeFi. По словам команды, кроссчейн-мосты остаются одной из самых уязвимых и рискованных областей, а небезопасные платформы создают системные угрозы для всей экосистемы. В ходе проверки CCIP показал лучшие результаты по безопасности: его архитектура защищена по умолчанию, а контроль рисков и мониторинг встроены в базовую конфигурацию.

Контекст: это решение последовало за апрельским взломом протокола Kelp на $292 млн, который был связан с мостом на базе LayerZero. Хакер использовал конфигурацию с одним верификатором и выпустил 116 500 необеспеченных токенов rsETH. Их использование в DeFi-протоколах, включая Aave, привело к образованию крупного невозвратного долга. После инцидента стороны разошлись в оценке причин, а команда Kelp также объявила о переходе с LayerZero на CCIP. Напомним, что 7 мая Aave ликвидировал оставшиеся позиции хакера по rsETH в рамках утверждённого плана восстановления.

Tether инвестирует в разработчика межсетевого протокола LayerZero

1770745189227 3174610 scaled

Компания Tether, выпускающая стейблкоин USDT, объявила о стратегических инвестициях в разработчика протокола взаимодействия блокчейнов LayerZero Labs.

По заявлению компании, эти вложения подтверждают поддержку готовой к использованию инфраструктуры для кроссчейн-операций в криптоиндустрии. Вместе с набором инструментов для разработки кошельков от Tether платформа LayerZero служит основой для платежей, расчётов и хранения цифровых активов в реальных условиях, а также идеально подходит для операций с участием ИИ-агентов.

В течение 2025 года протокол LayerZero уже использовался для создания и запуска омничейн-версий стейблкоинов USDT0 и XAUT0. Эти продукты, построенные на стандарте Omnichain Fungible Token, показали, что стейблкоины и токенизированные активы могут свободно перемещаться между разными блокчейнами без потери ликвидности.

За менее чем 12 месяцев с момента запуска через USDT0 было проведено кроссчейн-транзакций на сумму свыше $70 млрд. В Tether это называют практическим подтверждением эффективности технологии LayerZero, которая является критически важной инфраструктурой для работы с крупными активами.

Генеральный директор LayerZero Брайан Пеллегрино отметил, что успех USDT0 стал важным шагом, а новые инвестиции Tether укрепляют позиции компании. Он выразил готовность продолжать совместную работу над созданием глобальных децентрализованных рынков.

Напомним, что по итогам 2025 года чистая прибыль Tether превысила $10 млрд, а её золотой запас достиг 148 тонн.