O Lazarus lança o Mach-O Man para macOS para roubar dados do chaveiro e credenciais de carteira, mirando executivos de cripto por meio de pop-ups do ClickFix e reuniões do Telegram comprometidas. Resumo: O artigo relata que o malware Mach-O Man, associado ao Lazarus, mira o macOS para exfiltrar dados do chaveiro, credenciais do navegador e sessões de login para acessar carteiras de criptomoedas e contas de exchanges. A distribuição depende de engenharia social via ClickFix e de contas do Telegram comprometidas, que direcionam as vítimas para links falsos de reunião. A matéria relaciona a operação ao hack do Kelp DAO em 20 de abril e identifica o TraderTraitor como ligado ao Lazarus, observando a movimentação de rsETH entre blockchains via o padrão OFT da LayerZero.

Mensagem do Gate News, 21 de abril — depositantes de DeFi enfrentaram problemas de saque ao longo do fim de semana em grandes protocolos, incluindo Aave, rsETH e LayerZero, levando o fundador da Curve Finance, Michael Egorov, a criticar publicamente a abordagem arquitetônica da indústria. "Somos uma indústria de palhaços?" Egorov

Mensagem do Gate News, 21 de abril — De acordo com o fundador da DefiLlama 0xngmi, se a Arbitrum priorizar o uso de fundos apreendidos para o mercado Aave na Arbitrum, a dívida ruim poderia ser significativamente reduzida. Em um cenário de "socialização de perdas", a Arbitrum não enfrentaria nenhuma dívida ruim; se o rsETH na L2 estiver em um cenário de risco zero, a dívida ruim do Aave da Arbitrum poderia diminuir em aproximadamente 80%, de milhões para milhões. A análise do 0xngmi sugere que a alocação estratégica de fundos apreendidos poderia mitigar substancialmente a exposição ao risco de crédito no ecossistema da Arbitrum.

Arbitrum congelou 30.766 ETH do hack da KelpDAO, trabalhou com as autoridades de aplicação da lei e recuperou cerca de um quarto dos ativos, enquanto mantinha os fundos bloqueados até a governança decidir, em meio ao debate sobre descentralização versus segurança. Resumo: Este artigo relata que o Conselho de Segurança da Arbitrum congelou 30.766 ETH (cerca de $70 milhão) vinculados ao exploit da KelpDAO, com nove dos doze votos, e moveu os fundos para uma carteira segura em coordenação com as autoridades de aplicação da lei. A operação mirou apenas os ativos afetados para minimizar a interrupção da rede. Suspeita-se que o explorador esteja associado à DPRK. A violação começou em 18 de abril via uma ponte alimentada por LayerZero, drenando 116.500 rsETH (~$292 milhão). Cerca de um quarto dos ativos roubados foi recuperado. Os fundos congelados permanecerão bloqueados até que a governança e as autoridades legais decidam os próximos passos, o que gerou debate sobre descentralização versus segurança.

A análise dos LayerZero OApps pós-hack da KelpDAO revela problemas de segurança significativos, com 47% usando o nível menos seguro de 1-of-1 DVN. O token rsETH da KelpDAO também opera nesse nível vulnerável, expondo riscos em arquiteturas de validador único.

Michael Egorov, fundador da Curve Finance, pede que a indústria de DeFi desenvolva padrões unificados de segurança para evitar vulnerabilidades centralizadas. Ele destaca incidentes recentes que afetaram os usuários e chama por colaboração entre organizações-chave para medidas proativas de segurança.

Em 18 de abril, um exploit de ponte cross-chain da Kelp levou ao roubo de $292 milhões em rsETH. A Lido reportou US$ 21,6 milhões de exposição via seu cofre EarnETH, levando a Aave a congelar os mercados relevantes. O EarnETH pausou transações e está fazendo deleveraging, enquanto o tesouro da DAO da Lido implementou um mecanismo de proteção de $3 milhões para cobrir possíveis perdas. O protocolo central de staking permanece inalterado.

A Ice Open Network informou uma violação de segurança em 15 de abril, revelando acesso não autorizado a dados de usuários, incluindo endereços de e-mail e números de telefone do 2FA, mas nenhum dado financeiro foi comprometido. O incidente, associado a ex-parceiros de um provedor de serviços, está sob análise jurídica, e os usuários são aconselhados a atualizar as configurações de segurança. A violação evidencia problemas de segurança em escalada no setor cripto, com perdas significativas registradas nos últimos meses.

Tokens DeFi caíram acentuadamente devido a um evento de dívida ruim que afetou vários protocolos, com AAVE e LayerZero ambos recuando 22%. O medo de contágio impactou até mesmo aqueles sem exposição direta, como Ethena e Compound.

A LayerZero informou que o exploit do Kelp DAO, atribuído ao grupo Lazarus da Coreia do Norte, levou a uma perda de $292 milhões em tokens rsETH devido a vulnerabilidades em sua rede de verificador descentralizado. Além disso, a eth.limo enfrentou um sequestro de domínio decorrente de um ataque de engenharia social, mas o DNSSEC mitigou danos severos.