По сообщениям, KelpDAO лишилась более $292 млн после того, как злоумышленники вывели средства из позиций на нескольких протоколах децентрализованных финансов (DeFi) в сетях Ethereum и Arbitrum.
Ончейн-аналитик ZachXBT отметил инцидент и выявил шесть кошельков, находящихся под контролем злоумышленников, которые переводят украденные средства.
Как произошла атака на KelpDAO
Данные блокчейна показывают: первоначальное финансирование кошельков нападавших прошло через сервис анонимизации Tornado Cash за несколько часов до кражи.
Далее злоумышленники использовали различные DeFi-протоколы, проводя одобрения токенов и свопы через KyberSwap и KelpDAO, после чего все позиции были конвертированы в эфир (ETH).
«Похоже, что с KelpDAO на Ethereum и Arbitrum менее часа назад вывели более $280 млн. Адреса, с которых проводилась атака, получали средства через Tornado Cash», — написал ZachXBT в Telegram.
Примерно за час злоумышленники объединили около 75 700 ETH — по текущему курсу примерно $178 млн — на одном кошельке.
Оставшаяся часть украденных активов включает дополнительные токены и позиции в сети Arbitrum. На момент публикации не было зафиксировано переводов с адреса, где собраны украденные средства.
Такой сценарий указывает скорее на компрометацию приватного ключа, а не на взлом смарт-контракта конкретного протокола.
Потерпевший, судя по всему, держал крупные позиции на DeFi-платформах в обеих сетях, а злоумышленники последовательно выводили и конвертировали эти активы в ETH.
Рост атак на крупных участников рынка
Количество фишинговых атак и попыток социальной инженерии против держателей крупных сумм резко выросло за последнее время.
Только в январе 2026 года один фишинговый эпизод обошелся жертве в $284 млн — это более 70% всех потерь криптоактивов за месяц.
Если сумма ущерба действительно составила $292 млн, речь идет об одной из крупнейших краж с единичного кошелька за всю историю.
В ближайшие часы эксперты по безопасности обещают опубликовать более детальный ончейн-анализ ситуации.
KelpDAO публично не комментировала произошедшее и не ответила на запрос от BeInCrypto.
Появились и сообщения о взломе Instagram-аккаунта Pump.fun — платформы для запуска мемкоинов на Solana.
«Публикациям на официальной странице pump fun в Instagram доверять нельзя. Не реагируйте ни на один пост, пока мы не восстановим доступ к аккаунту», — предупредила команда в X.
При этом все сервисы Pump.fun работают в штатном режиме, средства пользователей под защитой.
