A Lazarus lança o Mach-O Man para macOS para roubar dados da cadeia de chaves e credenciais de carteiras, visando executivos de cripto através de pop-ups do ClickFix e reuniões do Telegram comprometidas. Resumo: O artigo relata que o malware Mach-O Man, associado à Lazarus, visa o macOS para exfiltrar dados da cadeia de chaves, credenciais do navegador e sessões de início de sessão, de modo a aceder a carteiras de criptomoeda e contas de exchange. A distribuição depende do engenho social do ClickFix e de contas do Telegram comprometidas que encaminham as vítimas para ligações de reunião falsas. A peça liga a operação ao hack da Kelp DAO a 20 de abril e identifica o TraderTraitor como associado à Lazarus, referindo a movimentação de rsETH entre blockchains através do padrão OFT da LayerZero.

Mensagem do Gate News, 22 de Abril — O protocolo de privacidade Umbra encerrou o seu website de front-end para evitar que os atacantes usem o protocolo para transferir fundos roubados na sequência de ataques recentes, incluindo a violação do protocolo Kelp que resultou em perdas superiores a $280 milhões. Aproximadamente $800,000 em fundos roubados

Mensagem da Gate News, 22 de abril — De acordo com as observações do analista on-chain Yu Jin, a Aave tem registado saídas contínuas de fundos ao longo de 3,5 dias após o incidente de segurança da Kelp, com os depósitos totais a descer de 48,5 mil milhões de dólares para 30,7 mil milhões de dólares, representando uma perda de aproximadamente um terço dos depósitos $15.1 billion.

Mensagem de Notícias da Gate, 22 de abril — O alegado hacker do Kelp DAO transferiu 106,466 ETH para carteiras externas nas últimas 20 horas, segundo dados on-chain da Arkham. O atacante dispersou os fundos por vários endereços, uma técnica comum de branqueamento de capitais usada para ocultar rastros das transacções.

Em 18 de abril, um exploit de ponte cross-chain da Kelp levou ao roubo de $292 milhões em rsETH. A Lido reportou $21,6 milhões de exposição via o seu vault EarnETH, levando a Aave a congelar os mercados relevantes. O EarnETH colocou transacções em pausa e está a reduzir alavancagem, enquanto o tesouro da DAO da Lido implementou um mecanismo de protecção de $3 milhões para cobrir perdas potenciais. O protocolo central de staking permanece inalterado.

A LayerZero comunicou que o exploit do Kelp DAO, atribuído ao grupo Lazarus da Coreia do Norte, levou a uma perda de $292 milhões em tokens rsETH devido a vulnerabilidades na sua rede descentralizada de verificadores. Além disso, o eth.limo enfrentou um sequestro de domínio por meio de um ataque de engenharia social, mas o DNSSEC mitigou danos graves.

Gate News消息，20 de abril, segundo as cotações da Gate, até ao momento da publicação, AAVE (Aave) está a cotar a 92,32 dólares, tendo descido 6,53% nas últimas 24 horas, com máxima de 99,17 dólares e mínima de 88,71 dólares. O volume de transaccionamento nas últimas 24 horas atingiu 16,95 milhões de dólares. A actual capitalização de mercado é de cerca de 1,401 mil milhões de dólares. Aave é um protocolo de empréstimos descentralizado open source, que oferece aos utilizadores serviços de depósito e de empréstimo. As taxas de juro dos depósitos e dos empréstimos dos utilizadores mutuários são calculadas de acordo com as quantidades de empréstimo e de depósito na plataforma por meio de algoritmos, e a plataforma utiliza oráculos da Chainlink para garantir a equidade dos preços das garantias. Mensagens importantes recentes da AAVE: 1️⃣ **A ponte cross-chain do Kelp DAO foi alvo de um ataque hacker, desencadeando uma crise de liquidez*

Um atacante explorou uma vulnerabilidade na ponte cross-chain do Kelp DAO, roubando $293 milhões em rsETH não lastreado. O incidente causou perdas significativas para plataformas DeFi, com a Aave a enfrentar até $236 milhões em dívida incobrável e impactos substanciais no mercado.

A Morpho Association suspendeu temporariamente a ponte cross-chain OFT para tokens MORPHO na Arbitrum devido a problemas recentes com a Kelp DAO e a LayerZero Bridge, aguardando a confirmação da causa do incidente de rsETH.

A ponte cross-chain da Kelp DAO foi explorada, resultando no roubo de rsETH no valor de 116.500, cerca de $292 milhões, o maior ataque DeFi de 2026. Vários protocolos adotaram medidas de protecção, e a Kelp DAO está a investigar o incidente com especialistas.