Napad doveo do zamrzavanja tržišta na protokolima Aave, SparkLend i Fluid; 116.500 rsETH povučeno sa LayerZero bridge-a
Kelp DAO, jedan od vodećih protokola za likvidno restakovane tokene, pretrpeo je najveći kripto napad 2026. godine, izgubivši 116.500 rsETH (restaked ether) u vrednosti od 292 miliona dolara (oko 32,6 milijardi dinara). Ova suma čini približno 18% ukupnog rsETH u opticaju, prema tržišnim podacima. Eksploatacija je izvedena preko LayerZero cross-chain bridge-a u subotu, što je izazvalo hitno zamrzavanje ključnih ugovora na platformama kao što su Aave, SparkLend i Fluid.
Napadač je iskoristio LayerZero infrastrukturu, koja omogućava komunikaciju između više blockchain mreža, da bi prevario bridge i preusmerio 116.500 rsETH na sopstvenu adresu. U trenutku napada, bridge je čuvao rezervu koja je podržavala rsETH na više od 20 raznih mreža, uključujući Base, Arbitrum, Linea, Blast, Mantle i Scroll. Dodatna dva pokušaja eksploatacije, svaki vredan po 40.000 rsETH (oko 100 miliona dolara), bila su neuspešna i poništena su ubrzo nakon prvog incidenta.
Ova situacija izazvala je ozbiljnu zabrinutost za sigurnost rsETH tokena na layer 2 mrežama. Sa rezervom koja je praktično ispražnjena, vlasnici rsETH na tim mrežama suočeni su sa neizvesnošću oko realne pokrivenosti svojih tokena, što je pokrenulo talas panike i hitnih pokušaja povlačenja sredstava. Ovakva dinamika stvara pritisak i na ostatak rsETH likvidnosti na glavnoj Ethereum mreži, potencijalno primoravajući Kelp DAO da likvidira restakovane pozicije kako bi ispunio povlačenja.
Brza reakcija usledila je kroz zamrzavanje tržišta rsETH na vodećim DeFi protokolima. Aave je blokirao trgovanje rsETH na svojim V3 i V4 platformama, a zvaničnici su potvrdili da su njihovi pametni ugovori sigurni, dok je SparkLend i Fluid preduzeo slične mere. Kao rezultat, cena AAVE tokena pala je za oko 10% dok su investitori procenjivali potencijalni nastanak loših dugova.
Kelp DAO, koji je deo KernelDAO ekosistema, potvrdio je incident u javnom saopštenju nekoliko sati nakon napada i započeo saradnju sa LayerZero, Unichain i svojim nezavisnim revizorima u cilju istrage i sanacije posledica. Ovaj napad dolazi u trenutku povećane učestalosti DeFi eksploatacija na tržištu, dodatno pojačavajući zabrinutost investitora i korisnika protokola za bezbednost cross-chain infrastrukture.
Za domaće investitore u Srbiji, napad u kojem je nestalo 292 miliona dolara ekvivalentno je iznosu od oko 36.500 prosečnih godišnjih plata, što dodatno naglašava razmere incidenta. Kriptovalute i dalje nisu regulisane u Srbiji, a dobit iz ovakvih investicija podložna je porezu od 15%.
