Данные Santiment показывают, что 15 мая чистый отток токенов rsETH с централизованных бирж составил 435 монет — резкий разворот по сравнению с паническим притоком в день взлома протокола Kelp DAO около месяца назад. Тогда, 18 апреля 2026 года, хакеры вывели из кроссчейн-инфраструктуры примерно $290–293 млн, превратив инцидент в одну из крупнейших атак на DeFi в текущем году.
По данным Chainalysis, злоумышленники не взламывали смарт-контракты, а скомпрометировали внутренние RPC-узлы и провели DDoS-атаку на внешние ноды, после чего отправили ложную транзакцию через путь верификации 1-оф-1 в инфраструктуре LayerZero. В результате без сжигания на стороне источника из адаптера на Ethereum было выпущено 116 500 rsETH, что практически опустошило его резервы. Атаку предварительно связывают с северокорейской группой Lazarus.
Последствия оказались серьёзными: кредитный протокол Aave оценил потенциальный безнадёжный долг в диапазоне от $123,7 млн до $230,1 млн в зависимости от сценария распределения убытков. Кроме того, Lombard Finance объявила о миграции более $1 млрд активов, обеспеченных биткоином, с моста LayerZero на Chainlink CCIP — прямое вотум недоверия безопасности LayerZero после инцидента.
Тем не менее, чистота оттока rsETH с бирж 15 мая сигнализирует о восстановлении доверия. Участники рынка переводят токены в личные кошельки и стейкинг, снижая давление продаж. Этому способствовало полное возобновление Kelp DAO вывода средств, бриджинга и всех операций. Рынок пока остаётся настороженным: биткоин торгуется около $78 000, а индекс страха и жадности держится в зоне «Страха» (31 пункт). Полноценный постмортем от Kelp DAO ещё не опубликован, поэтому долгосрочная стабильность протокола остаётся под вопросом.
