LayerZero обвиняет настройку DVN Kelp в хаке на $290M от Lazarus — ZRO на $1.60 по мере еродирования доверия в DeFi

Сводка события

18 апреля 2026 года протокол rsETH KelpDAO стал жертвой эксплуатации на сумму ~$290 миллионов, предварительно приписываемой северокорейской группе Lazarus (также известной как TraderTraitor), согласно сообщениям Phemex News и SC World. Лаборатории LayerZero уточнили, что атака использовала единую конфигурацию DVN (Decentralized Verifier Network) Kelp 1/1 — единую точку отказа — а не уязвимость в основном протоколе LayerZero. Вектор атаки сочетал загрязнённый конечный пункт RPC с DDoS-атакой, заставляя систему переключаться, что обмануло DVN на подтверждение мошеннических транзакций. Ущерб был ограничен rsETH; LayerZero заменил RPC и восстановил работу DVN.

Отпечаток группы Lazarus соответствует предыдущим крупным кражам: Ronin ($620M), Atomic Wallet ($100M) и примерно $900M+, отмытому через кросс-цепные мосты. Ожидается, что украденные средства будут перемещаться через пути обфускации кросс-цепи.

Анализ воздействия кредитного плеча

Сейчас ZRO торгуется по цене $1.60 (24-часовой диапазон: $1.58–$1.71, согласно актуальным данным), токен держится у своего минимального значения за сессию — признак того, что ерозия доверия уже закладывается в цену. Это классический случай структурной перезагрузки DeFi, когда доверие коллапсирует быстрее, чем восстанавливаются основы.

Пример расчета — Лонг ZRO бессрочный (100x кредитное плечо): Трейдер, открывающий 100x лонг по цене $1.65 (вчерашний средний уровень), сталкивается с ликвидацией примерно на 1% ниже точки входа, около $1.63. С учетом того, что ZRO уже на $1.60, эта позиция ликвидирована. При 50x кредитном плече ликвидационная зона расположена около $1.57 — всего $0.01 ниже 24-часового минимума, что означает, что любое повторное давление на продажу вызывает каскад.

Риск на шорт-стороне: Трейдеры, шортящие ZRO на текущих уровнях, столкнутся со шорт-сквизом, если LayerZero объявит о серьезном пересмотре безопасности. Следите за резкими всплесками ставки финансирования на CoinUnited.io, по мере изменения настроений.

Для бессрочных трейдеров Ethereum (ETH) давление на выкуп rsETH добавляет вторичное бремя — проверяйте открытый интерес для подтверждающих сигналов перед тем, как добавлять лонговую экспозицию у поддержки ETH.

Влияние на рынок

Эта атака следует шаблону, документированному в нашем гиде трейдера по государственно спонсируемым крипто-хакам, где события Lazarus генерируют многодневное потерянное настроение в крипто и сопредельных акциях.

• -Крипто-прокси: Coinbase (COIN) и MicroStrategy (MSTR) CFD обычно показывают падение на 2–5% в течение 48 часов после крупных взломов DeFi, поскольку настроения розничных трейдеров ухудшаются.
• -Акции в кибербезопасности: CrowdStrike (CRWD) и Palo Alto Networks (PANW) исторически выигрывают от повышенного спроса на разведывательные угрозы после инцидентов с государственным спонсорством.
• -Широкие индексы: Макрофакторы имеют ограниченное влияние, если ETH не увидит значительного падения; экспозиция NASDAQ/технологий косвенная. Следите за соотношением ETH/BTC для рисковых расхождений.
• -Стейблкоины: Потоки USDC могут резко увеличиться, поскольку участники DeFi снижают риск от ре-ставок.

Торговые соображения

24-часовой диапазон ZRO в $1.58–$1.71 определяет непосредственное поле боя. Устойчивый пробой ниже $1.58 открывает пустоту ликвидности с ограниченной видимой поддержкой, в то время как восстановление уровня $1.71 потребует надежного ответа протокола. Контекст объёмов и активность DVN в цепи — это основные сигналы подтверждения, на которые стоит обратить внимание, а не только движением цены.

Шире данный риск перезагрузки DeFi подтверждается здесь: атаки на уровне инфраструктуры (RPC/DVN) сложнее реставрировать на уровне нарратива, чем ошибки смарт-контрактов, prolonging reputational damage.

Торгуйте LayerZero на CoinUnited.io

Торгуйте ZRO с кредитным плечом до 2000x  | Создайте бесплатный аккаунт