Lazarus merilis Mach-O Man untuk macOS guna mencuri data keychain dan kredensial dompet, menargetkan eksekutif kripto melalui pop-up ClickFix dan rapat Telegram yang telah dikompromikan. Abstrak: Artikel tersebut melaporkan bahwa malware Mach-O Man yang terkait Lazarus menargetkan macOS untuk mengekfiltrasi data keychain, kredensial peramban, dan sesi login guna mengakses dompet cryptocurrency serta akun bursa. Distribusi mengandalkan rekayasa sosial ClickFix dan akun Telegram yang telah dikompromikan yang mengarahkan korban ke tautan rapat palsu. Tulisan ini mengaitkan operasi tersebut dengan peretasan Kelp DAO pada 20 April dan mengidentifikasi TraderTraitor sebagai pihak yang berafiliasi dengan Lazarus, sambil mencatat pergerakan rsETH lintas blockchain melalui standar OFT milik LayerZero.

Pesan Gate News, 22 April — Protokol privasi Umbra telah menutup situs web frontend-nya untuk mencegah penyerang menggunakan protokol tersebut guna memindahkan dana hasil pencurian setelah serangan terbaru, termasuk pelanggaran protokol Kelp yang menyebabkan kerugian melebihi $280 juta. Sekitar $800.000 dana curian telah dipindahkan melalui

Pesan Berita Gate, 22 April — Menurut pemantauan analis on-chain Yu Jin, Aave mengalami arus keluar dana yang berlanjut selama lebih dari 3,5 hari setelah insiden keamanan Kelp, dengan total simpanan menurun dari $48,5 miliar menjadi $30,7 miliar, yang mewakili kerugian sekitar sepertiga dari simpanan $15,1 miliar.

Pesan Berita Gate, 22 April — Peretas Kelp DAO yang diduga memindahkan 106.466 ETH ke dompet eksternal selama 20 jam terakhir, menurut data on-chain dari Arkham. Pelaku menyebarkan dana ke beberapa alamat, teknik pencucian uang yang umum digunakan untuk menyamarkan jejak transaksi.

Pada 18 April, sebuah eksploit jembatan lintas-rantai Kelp menyebabkan pencurian sebesar $292 juta pada rsETH. Lido melaporkan eksposur sebesar $21.6 juta melalui vault EarnETH-nya, sehingga Aave membekukan pasar terkait. EarnETH telah menjeda transaksi dan sedang melakukan deleveraging, sementara perbendaharaan DAO milik Lido menerapkan mekanisme perlindungan $3 juta untuk menutup potensi kerugian. Protokol staking inti tetap tidak terpengaruh.

LayerZero melaporkan bahwa eksploitasi Kelp DAO, yang dikaitkan dengan Kelompok Lazarus dari Korea Utara, menyebabkan kerugian sebesar $292 juta token rsETH akibat kerentanan pada jaringan verifikator desentralisasinya. Selain itu, eth.limo mengalami pembajakan domain akibat serangan social engineering, namun DNSSEC mencegah kerusakan yang lebih parah.

Berita Gate, pada 20 April, menurut data pasar Gate, per saat rilis, AAVE (Aave) diperdagangkan di 92,32 dolar AS, turun 6,53% dalam 24 jam terakhir, dengan harga tertinggi menyentuh 99,17 dolar AS dan terendah turun menjadi 88,71 dolar AS. Volume perdagangan 24 jam mencapai 16,9544 juta dolar AS. Kapitalisasi pasar saat ini sekitar 1,401 miliar dolar AS. Aave adalah protokol pinjam-meminjam terdesentralisasi open-source yang menyediakan layanan penyimpanan dana dan pinjaman bagi pengguna. Suku bunga simpanan dan suku bunga pinjaman pengguna di kedua sisi—peminjam dan pemberi pinjaman—dihitung berdasarkan jumlah pinjaman platform dan jumlah simpanan melalui algoritma, dan platform menggunakan oracle Chainlink untuk memastikan kewajaran harga agunan. Berita penting AAVE baru-baru ini: 1️⃣ **Jembatan lintas rantai Kelp DAO diretas sehingga memicu krisis likuiditas*

Seorang penyerang mengeksploitasi kerentanan pada jembatan lintas-chain Kelp DAO, mencuri $293 juta rsETH tanpa jaminan. Insiden ini menyebabkan kerugian signifikan bagi platform DeFi, dengan Aave menghadapi utang buruk hingga $236 juta dan dampak besar terhadap pasar.

Asosiasi Morpho telah menangguhkan sementara jembatan cross-chain OFT untuk token MORPHO di Arbitrum karena masalah terbaru terkait Kelp DAO dan LayerZero Bridge, menunggu konfirmasi penyebab insiden rsETH.

Jembatan lintas-rantai Kelp DAO dieksploitasi, mengakibatkan pencurian rsETH senilai 116.500 senilai sekitar $292 juta, serangan DeFi terbesar pada 2026. Beberapa protokol telah mengambil langkah perlindungan, dan Kelp DAO sedang menyelidiki insiden tersebut bersama para ahli.