Seksyon ng balita

Bumoto ng boto ang Arbitrum DAO na ilabas ang nakapirming $70 milyon na halaga ng ETH para sa inisyatibang DeFi United. Gayunpaman, ang utos ng korte noong Mayo 1 ay nagbabawal sa Arbitrum DAO na ilipat ang natukoy na pondo, na nagsasabing kailangang ipamahagi ito sa mga nagpapautang ayon sa mga naunang hatol na may kaugnayan sa North Korea.

Kumpirmadong nagnakaw ng humigit-kumulang $6.7 milyon ang TrustedVolumes na may kaugnayan sa isang custom RFQ swap proxy sa ilalim ng kanilang kontrol, hindi sa mga karaniwang ruta ng pag-aaggregrate ng 1inch. Ayon sa Blockaid at iba pang mga kumpanya ng seguridad, humigit-kumulang $5.87 milyon ang na-drain mula sa Ethereum resolver ng TrustedVolumes, at may ebidensyang nag-uugnay sa tagapag-exploit sa March 2025 na 1inch Fusion v1 hack laban sa parehong market maker. Bukas ang koponan sa “constructive communication” sa attacker at umaasa na gawing bounty-style na “white hat” na resolusyon ang insidente, na sumasalamin sa mga naunang 1inch‑adjacent na mga exploit kung saan karamihan ng pondo ay naibalik rin.

Ang liquidity resolver na ginagamit ng maraming DeFi protocol ay naapektuhan, habang ang DEX aggregator na 1inch ay nagsabing walang epekto sa kanilang mga sistema.

Ang TrustedVolumes, isang liquidity provider at market maker ng 1inch, ay naitala ng isang exploit na nagresulta sa pagkawala ng $5.87 milyon, ayon sa Blockaid. Sinabi ng Blockaid na ang attacker ay pareho ring entidad na nag-exploit ng 1inch Fusion V1 noong Marso 2025, na nagresulta sa pagkawala ng humigit-kumulang $5 milyon.

Sinabi ng Blockaid na nawalan ng halos $6 milyon ang TrustedVolumes mula sa kanilang Ethereum resolver contract noong panahon ng pag-atake. Ang umaatake ay iniuugnay sa naunang 1inch Fusion V1 na pag-atake noong Marso 2025. Pinapataas ng kaso ang presyon sa mga gumagawa ng merkado sa DeFi na repasuhin ang mga pag-apruba at panganib ng pasadyang proxy.

Nagtakda ang mga pangunahing DeFi protocol ng mga teknikal na hakbang upang alisin ang masamang utang at maibalik ang buong suporta para sa mga na-exploit na rsETH token.

Maglalaan ang Consensys at Joseph Lubin ng hanggang 30,000 ETH para sa rsETH recovery stack ng DeFi United. Mahalaga ang suporta na ito para maayos ang pinsalang dulot ng $293 milyong pag-atake sa Kelp DAO. Nagbabala ang Aave na kung walang ganitong suporta, magiging mahirap ang pag-usad ng pagbawi.

Nais ng Aave at Kelp na ilabas ng Arbitrum DAO ang 30,765 ETH para sa mga gawain sa pagpapanumbalik ng rsETH. Ililipat ang pondo sa isang Gnosis Safe na pinamamahalaan ng Aave, Kelp, at Certora. Nagbabala ang ilang delegado ng Arbitrum na maaaring mapaliban ng 49-araw na proseso ng pamamahala ang mga agarang plano sa pagpapanumbalik.

Isang panukala ang isinampa ng Aave Labs at apat na kasamang protocol noong Sabado ng umaga na humihiling ng pagpapalaya ng 30,765.67 ETH na pinigil ng Arbitrum Security Council kaugnay ng pagsasamantala sa Kelp DAO noong Abril 18. Ang mga pondong ito ay ilalaan para sa DeFi United, ang pagtutulungang cross-protocol upang maibalik ang backing ng rsETH. Karaniwang tumatagal ang lifecycle ng Constitutional AIP ng humigit-kumulang 49 na araw mula sa publikasyon sa forum hanggang sa on-chain na pagpapatupad, isang timeline na sinasabing masyadong mahaba ng ilang delegado.

Inilathala ng Mantle ang isang panukala na magpahiram ng hanggang 30,000 ETH sa Aave DAO upang tugunan ang mga masamang utang na nagmula sa pag-atake sa Kelp DAO noong nakaraang linggo. Inilahad ng koponan ng Mantle na ang pautang ay magbibigay ng kita at magpapalakas ng ugnayan sa pagitan ng Mantle at Aave.

Binaligtad ng Kelp DAO ang naunang pahayag ng LayerZero, sinabing ang 1-of-1 DVN setup na tinututulan ay ipinadala bilang default sa LayerZero. Naglabas ang Aave ng bagong ulat na sumusuri sa dalawang posibleng senaryo ng masamang utang na dulot ng $292 milyong pag-atake sa Kelp.

Ang unang senaryo ay mas mura ngunit may panganib na bumaba ang rsETH ng tinatayang 15%, habang ang pangalawa ay mas mahal ngunit mas mahusay na pinoprotektahan ang Ethereum mainnet at pinapokus ang mga pagkalugi sa layer 2 na antas.

Ayon sa LayerZero, malamang na ang grupong hacker na Lazarus mula North Korea ang responsable sa pag-atake sa Kelp DAO na nagkakahalaga ng $292 milyon. Ang pag-atake sa Kelp DAO noong Abril 18 ay nagdulot ng paglabas ng $10 bilyon mula sa Aave dahil sa pangamba sa posibleng burukong utang sa protocol. Ang kabuuang halagang naka-lock sa buong sektor ng DeFi ay bumaba ng 7% sa nakalipas na 24 na oras, pumalo sa $86 bilyon.

Sinabi ng LayerZero na malamang na pinangunahan ni Lazarus ang pag-atake sa Kelp DAO na nagdulot ng pagkalugi ng 116,500 rsETH na nagkakahalaga ng $292 milyon. Inakusahan ng LayerZero ang solong-DVN na setup ng Kelp DAO, na nagsabing walang backup verifier na humarang sa peke na cross-chain message. Ang pag-atakeng ito ay nagresulta sa paglabas ng mahigit $10 bilyon mula sa Aave at mas malawak na pagbagsak ng DeFi TVL.

Isa sa pinakamalalaking decentralized finance (DeFi) na mga pag-atake noong 2026 ay naganap noong Sabado.

Isang papel mula sa mga kawani ng Bank of Canada ang nakapansin na naiiwasan ng Aave V3 ang masamang utang noong 2024, ngunit sinabi na ang modelo ay naglipat ng mga pagkalugi sa mga nanghiram sa panahon ng likwidasyon.