Secțiunea de știri

Arbitrum DAO a votat să elibereze cei 70 de milioane de dolari înghețați în ETH către inițiativa DeFi United. Cu toate acestea, o hotărâre judecătorească din 1 mai a restricționat Arbitrum DAO să mute fondurile recuperate, afirmând că acestea trebuie distribuite creditorilor în cadrul unor hotărâri anterioare legate de Coreea de Nord.

TrustedVolumes a confirmat un exploit de aproximativ 6,7 milioane de dolari legat de un proxy personalizat RFQ swap aflat sub controlul său, nu de rutele standard de agregare ale 1inch. Blockaid și alte firme de securitate afirmă că aproximativ 5,87 milioane de dolari au fost retrași din resolverul Ethereum al TrustedVolumes, iar dovezile leagă exploatatorul de hackul 1inch Fusion v1 din martie 2025 împotriva aceluiași market maker. Echipa este „deschisă la o comunicare constructivă” cu atacatorul și speră să transforme incidentul într-o rezolvare de tip recompensă „white hat”, urmând exemplul exploatărilor anterioare legate de 1inch, unde majoritatea fondurilor au fost în cele din urmă returnate.

Resolverul de lichiditate utilizat de mai multe protocoale DeFi a fost afectat, iar agregatorul DEX 1inch a declarat că nu există impact asupra sistemelor sale.

TrustedVolumes, furnizor de lichiditate și market maker pentru 1inch, a fost lovit de o exploatare care a drenat până acum 5,87 milioane de dolari, conform Blockaid. Blockaid a declarat că atacatorul este aceeași entitate care a exploatat 1inch Fusion V1 în martie 2025, drenând aproximativ 5 milioane de dolari.

Blockaid a declarat că TrustedVolumes a pierdut aproape 6 milioane de dolari din contractul său de rezolvare Ethereum în timpul exploatării. Atacatorul a fost legat de exploatarea anterioară 1inch Fusion V1 din martie 2025. Cazul exercită presiuni asupra creatorilor de piață DeFi să revizuiască aprobările și riscurile proxy personalizate.

Principalele protocoale DeFi au trasat pași tehnici pentru a elimina datoriile neperformante și pentru a restabili susținerea completă a tokenurilor rsETH exploatate.

Consensys și Joseph Lubin vor aloca până la 30.000 ETH pentru pachetul de recuperare rsETH al DeFi United. Sprijinul este esențial pentru repararea daunelor colaterale cauzate de exploit-ul de 293 milioane de dolari al Kelp DAO. Aave a avertizat că, fără acest sprijin, recuperarea „ar fi dificil de avansat.”

Aave și Kelp doresc ca Arbitrum DAO să elibereze 30.765 ETH pentru eforturile de recuperare rsETH. Fondurile ar urma să fie transferate într-un Gnosis Safe gestionat de Aave, Kelp și Certora. Unii delegați Arbitrum au avertizat că procesul de guvernanță de 49 de zile ar putea întârzia planurile urgente de recuperare.

Aave Labs și patru protocoale co-autori au depus sâmbătă dimineață o propunere pentru eliberarea a 30.765,67 ETH pe care Consiliul de Securitate Arbitrum le-a înghețat în legătură cu exploatarea Kelp DAO din 18 aprilie. Fondurile ar fi destinate DeFi United, efortul inter-protocol pentru restaurarea susținerii rsETH. Ciclu standard constituțional AIP durează aproximativ 49 de zile, de la publicarea pe forum până la executarea onchain, un termen pe care unii delegați l-au considerat prea lung.

Mantle a publicat o propunere de a împrumuta până la 30.000 ETH către Aave DAO pentru a aborda datoriile neperformante generate de exploatarea Kelp DAO de săptămâna trecută. Echipa Mantle a scris că împrumutul ar genera randament și ar consolida relația dintre Mantle și Aave.

Kelp DAO a contracarat declarația anterioară a LayerZero, afirmând că configurația 1-of-1 DVN criticată a fost livrată ca implicită la LayerZero. Aave a lansat un nou raport care evaluează două scenarii posibile de datorii neperformante rezultate în urma exploatării de 292 de milioane de dolari asupra Kelp.

Primul scenariu este mult mai ieftin, dar prezintă riscul ca rsETH să se deprecieze estimativ cu 15%, în timp ce al doilea este mai costisitor, dar protejează mai bine rețeaua principală Ethereum și concentrează pierderile la nivelul layer 2.

LayerZero a declarat că grupul de hackeri nord-coreean Lazarus este probabil responsabil pentru exploatarea Kelp DAO în valoare de 292 de milioane de dolari. Exploatarea Kelp DAO din 18 aprilie a declanșat o ieșire de 10 miliarde de dolari din Aave din cauza îngrijorărilor privind datoria neperformantă potențială a protocolului. Valoarea totală blocată în sectorul DeFi a scăzut cu 7% în ultimele 24 de ore, ajungând la 86 de miliarde de dolari.

LayerZero a declarat că Lazarus a condus probabil atacul asupra Kelp DAO care a drenat 116.500 rsETH în valoare de 292 de milioane de dolari. LayerZero a dat vina pe configurația single-DVN a Kelp DAO, spunând că niciun verificator de rezervă nu a blocat mesajul cross-chain falsificat. Exploatarea a declanșat ieșiri de peste 10 miliarde de dolari din Aave și o scădere mai largă a TVL în DeFi.

Una dintre cele mai mari exploatări din finanțele descentralizate (DeFi) din 2026 a avut loc sâmbătă.

Un document intern al Băncii Canadei a constatat că Aave V3 a evitat creanțele neperformante în 2024, dar a menționat că modelul a transferat pierderile către împrumutați în timpul lichidărilor.