#ArbitrumFreezesKelpDAOHackerETH

23 апреля 2026 года пространство DeFi стало свидетелем одного из самых определяющих моментов этого цикла. То, что изначально казалось очередной крупной уязвимостью, теперь превратилось в более широкий дебат о будущем децентрализации, безопасности и управлении властью.
Ситуация Что на самом деле произошло
18 апреля 2026 года Kelp DAO стал целью сложной межцепочечной атаки. Злоумышленники смогли вывести 116 500 rsETH, оцененных примерно в 292 миллиона долларов США, воспользовавшись уязвимостями инфраструктуры LayerZero.
Это был не просто баг в смарт-контракте. Это была скоординированная атака на уровне инфраструктуры, включающая отравление RPC и DDoS-атаки, позволяющие злоумышленникам обойти настройку сети (Децентрализованной сети проверяющих ) и создавать поддельные межцепочечные сообщения.
С моей точки зрения, это подчеркивает важную истину: в 2026 году самые большие риски в DeFi уже не только уязвимости кода — это недостатки в проектировании инфраструктуры.
Историческое вмешательство Arbitrum
20 апреля 2026 года в 23:26 по восточному времени Совет безопасности Arbitrum предпринял беспрецедентный шаг:
30 766 ETH (примерно 71 миллион долларов США), связанных с атакой, были заморожены.
Средства были перенаправлены на контролируемый промежуточный кошелек, доступ к которому возможен только через механизмы управления. Этот шаг, как сообщается, был основан на разведывательной информации правоохранительных органов, связывающей атаку с группой Lazarus из Северной Кореи.
Это не просто технический шаг — это важный этап в управлении. Впервые в таком масштабе крупный слой 2 активно вмешался, чтобы остановить незаконные средства после взлома.
Техническая проверка реальности
Давайте ясно обозначим корень проблемы:
Архитектура одного проверяющего (1-из-1 DVN) создала единственную точку отказа
Отравление RPC позволило манипулировать сообщениями
Отсутствие реализации мульти-DVN оставило мост уязвимым
После этого LayerZero уже подтвердил, что прекратит поддержку конфигураций 1-из-1 DVN.
На мой взгляд, это станет поворотным моментом, когда стандарты безопасности в межцепочечных протоколах будут навсегда улучшены.
Реакция рынка — контролируемая паника, а не крах
Несмотря на масштаб атаки, реакция рынка оказалась удивительно устойчивой:
Общий объем TVL в DeFi снизился на 13 миллиардов долларов за 48 часов (99,5 млрд → 86,3 млрд)
Aave сталкивается с потенциальными сценариями плохого долга на сумму от 123,7 млн до 230,1 млн долларов США
Цена ETH оставалась относительно стабильной около 2 300 долларов США
Эта стабильность говорит нам кое-что важное:
Рынок больше не реагирует эмоционально — он более эффективно оценивает риски.
Больший дебат — децентрализация против вмешательства
Здесь становится интересно.
Действия Arbitrum разделили пространство:
Одна сторона утверждает, что это подрывает принципы децентрализации
Другая считает, что это необходимое управление рисками в условиях высокой ставки
Как заявил Дэн Робинсон из Paradigm:
«Децентрализация — не договор о самоубийстве.»
Лично я считаю, что это начало гибридной эпохи — когда чистая децентрализация встречается с прагматичными мерами предосторожности. Настоящая проблема впереди — определить границы этой власти.
Текущие разработки
Злоумышленники, по сообщениям, перевели около 1,5 миллиона долларов США с Ethereum на Bitcoin после заморозка (пер ZachXBT)
Kelp DAO изучает механизмы восстановления, включая спасательные фонды и социальное распределение потерь
Aave частично открыл рынки WETH
Между тем, появляется более крупная картина:
Только за апрель 2026 года атаки, связанные с группой Lazarus, вывели примерно 575 миллионов долларов США в DeFi, включая:
Drift: 285M
Kelp DAO: 292M
Финальный вывод
Это событие — тревожный звонок. Не только для разработчиков, но и для каждого участника DeFi.
Безопасность больше не опция.
Проектирование инфраструктуры больше не второстепенно.
И децентрализация без мер предосторожности уже недостаточна.
Из моего опыта отслеживания поведения рынка такие моменты не только вызывают страх — они меняют стандарты. Протоколы, которые адаптируются, возглавят следующую фазу DeFi. Те, кто не адаптируются, станут учебными кейсами.