«Tron» kompaniyasi asoschisi Jastin San ochiq ravishda «KelpDAO» tashkilotining ko‘prigi (bridge)ga hujum qilgan xakerdan o‘g‘irlangan mablag‘larni qaytarish bo‘yicha muzokara olib borishni so‘radi. San ogohlantirdi: 292 million dollarlik zarar «Aave» tashkiloti va «KelpDAO» tashkilotiga jiddiy xavf tug‘dirishi mumkin.
Jastin Sanning bu murojaati 2026-yildagi eng yirik Markazlashmagan moliyaviy xizmatlar («DeFi») firibgarligi yuz berganidan so‘ng bo‘ldi. 18-aprel kuni noma’lum shaxs «KelpDAO» tashkilotining turli tarmoqlar o‘rtasidagi ko‘prigidan 116 500 rsETH kriptovalyutasini olib chiqib ketdi.
San o‘z mablag‘larini ko‘chiradi, «Aave» tashkiloti zarar ko‘radi
Xaker «KelpDAO» tashkilotining «LayerZero» texnologiyasiga asoslangan ko‘prigidagi nuqsonni ekspluatatsiya qilib, turli tarmoqlar o‘rtasida yolg‘on xabarlar yaratgan. Natijada, haqiqiy rsETH tokenlari yo‘q qilinmayapti, lekin ko‘prik orqali yangi tokenlar chiqarib yuborilmoqda.
O‘g‘irlangan tokenlar keyinchalik «Aave» tashkilotining V3 versiyasiga garov sifatida qo‘yildi. Xaker esa ular evaziga katta miqdorda «Wrapped Ether» (WETH) kriptovalyutasini qarzga oldi.
Chunki, endilikda rsETH tokenlari ortida real ta’minot yo‘q, bu pozitsiyalar amaliy jihatdan likvidatsiya qilinmaydi. Buning natijasida, «Aave» tashkilotida 236 million dollardan ortiq yomon qarz paydo bo‘ldi.
«Aave» tashkiloti rsETH bozorini qisqa fursatda ham V3, ham V4 platformalarida muzlatib qo‘ydi. «Aave» tashkiloti asoschisi Stani Kulechov hujum «Aave» tashkilotining shartnomalari tashqarisidan yuz berganini tasdiqladi.
Blokcheynda ochiq ma’lumotlarga ko‘ra, Jastin San shoshilinch tarzda «Aave» tashkilotidan 65 584 Efirium (taxminan 154 million dollar) mablag‘ni yechib, uni «Spark» tashkilotiga o‘tkazdi.
Jastin Sanning «Aave» tashkilotidagi jami mablag‘lari hozirda 380 million dollargacha kamaygan. Shu bilan birga, «Sky» va «Spark» tashkilotlaridagi jamg‘armalari 2,13 milliard dollarga yetgan.
“Yaxshi — KelpDAO xakeri, qancha mablag‘ istaysan? Gaplashib olamiz. «KelpDAO» tashkiloti ham ishtirok etsa. Chunki bu xakerlik tufayli «Aave» va «KelpDAO» tashkilotlarini yanchish mutlaqo arzimaydi,” — yozdi Jastin San o‘zining «X» ijtimoiy tarmog‘idagi sahifasida.
Turli blokcheynlar o‘rtasida o‘zaro aloqalarni ta’minlovchi «Axelar» protokoli tashkiloti ham munosabat bildirdi. U «LayerZero» tashkilotini qo‘llab-quvvatlashini va sohada xavfsizlik choralarini kuchaytirishni tavsiya qildi.
«Axelar» tashkiloti ko‘priklar uchun ko‘p validatorli (tasdiqlovchi) konfiguratsiya zarurligini qayd etdi. Unga ko‘ra, «KelpDAO» tashkilotining bitta validator bilan ishlash tizimi xakerlikka sabab bo‘lishi mumkinligi aytildi.
Bu firibgarlik joriy yil ichida eng yirik DeFi yo‘qotishiga aylandi. U 1-aprel kuni sodir bo‘lib, 285 million dollarga teng bo‘lgan «Drift Protocol» tashkiloti xakerligidan ham o‘zib ketdi.
