KelpDAO sufre robo de 290 millones de dólares vinculado a hackers Lazarus
El proyecto de finanzas descentralizadas KelpDAO fue atacado el sábado por presuntos hackers norcoreanos, quienes se llevaron alrededor de 290 millones de dólares en criptomonedas. El incidente también afectó a los protocolos de préstamos Compound, Euler y Aave, que suspendieron nuevos depósitos o préstamos usando rsETH como garantía.
KelpDAO es un proyecto DeFi basado en el re-staking líquido en Ethereum. Los usuarios depositan ETH, que es re-stakeado, y reciben un token líquido llamado rsETH que representa la posición de re-staking. Este token permite seguir obteniendo rendimientos mientras se usa en otras aplicaciones DeFi, incluso entre cadenas mediante LayerZero.
El 18 de abril, KelpDAO detectó actividad sospechosa con rsETH y pausó los contratos en Ethereum y L2s. Con la ayuda de LayerZero y Unichain, se descubrió que aproximadamente 116.500 rsETH (unos 293 millones de dólares) habían sido robados y pasados por Tornado Cash para ocultar el rastro.
LayerZero explicó que el ataque se dirigió a la capa de verificación (DVN) que valida mensajes entre cadenas para rsETH. Los atacantes comprometieron nodos RPC, alimentando datos falsos a la vez que realizaban ataques DDoS a nodos legítimos, forzando al sistema a usar nodos envenenados. Así, se aceptó un mensaje falso que permitió transferencias no autorizadas.
"Indicadores preliminares sugieren atribución a un actor estatal altamente sofisticado, probablemente el grupo Lazarus de la RPDC, específicamente TraderTraitor", afirmó LayerZero.
LayerZero destacó que el incidente se limitó a rsETH y no afectó otras aplicaciones o activos. Este robo es uno de los más grandes del año, junto con los 280 millones de dólares robados al Drift Protocol, también atribuido a Lazarus. En ese caso, el ataque fue planeado durante seis meses, incluyendo la infiltración en conferencias y depósitos de un millón de dólares.
