Лазарус выпускает Mach-O Man для macOS, чтобы похищать данные связки ключей и учетные данные кошельков, нацеливаясь на криптовых руководителей с помощью всплывающих окон ClickFix и скомпрометированных встреч в Telegram. Аннотация: В статье сообщается, что связанный с Лазарусом вредонос Mach-O Man нацелен на macOS, чтобы эксфильтровать данные связки ключей, учетные данные браузера и сеансы входа для доступа к криптовалютным кошелькам и аккаунтам бирж. Распространение опирается на социальную инженерию ClickFix и скомпрометированные аккаунты Telegram, которые направляют жертв по поддельным ссылкам на встречи. Материал связывает операцию с взломом Kelp DAO от 20 апреля и указывает TraderTraitor как организацию, связанную с Лазарусом, отмечая перемещение rsETH между блокчейнами с использованием стандарта OFT от LayerZero.

Сообщение Gate News, 22 апреля — Протокол конфиденциальности Umbra отключил свой фронтенд-сайт, чтобы не допустить, чтобы злоумышленники использовали протокол для перевода похищенных средств после недавних атак, включая компрометацию протокола Kelp, приведшую к потерям свыше $280 миллиона. Примерно $800,000 похищенных

Сообщение Gate News, 22 апреля — Согласно мониторингу ончейн-аналитика Ю Цзина, Aave продолжает испытывать отток средств в течение 3,5 дней после инцидента по безопасности Kelp; общие депозиты снизились с $48,5 млрд до $30,7 млрд, что соответствует потере примерно одной трети депозитов $15,1 млрд.

Сообщение Gate News, 22 апреля — По данным on-chain от Arkham, предполагаемый хакер Kelp DAO перевел 106,466 ETH на внешние кошельки за последние 20 часов. Злоумышленник распределил средства по нескольким адресам — это распространенный метод отмывания денег, используемый для сокрытия следов транзакций.

18 апреля эксплойт межсетевого моста Kelp привел к краже $292 миллиона в rsETH. Lido сообщила о $21.6 миллиона подверженности через свой хранилище EarnETH, что побудило Aave заморозить соответствующие рынки. EarnETH приостановил транзакции и проводит снижение кредитного плеча, в то время как казначейство DAO Lido внедрило механизм защиты на $3 миллиона, чтобы покрыть потенциальные убытки. Базовый стейкинг-протокол остается неизменным.

LayerZero сообщила, что эксплойт Kelp DAO, приписываемый группе Lazarus из Северной Кореи, привел к потере $292 миллиона токенов rsETH из-за уязвимостей в ее децентрализованной сети верификаторов. Кроме того, eth.limo столкнулась с захватом домена в результате атаки через социальную инженерию, однако DNSSEC предотвратила серьезный ущерб.

Новости Gate: по состоянию на 20 апреля, согласно данным Gate Markets, на момент публикации AAVE（Aave）торгуется по цене $92.32; за последние 24 часа снижение составило 6.53%. Максимум — $99.17, минимум — $88.71. Объём торгов за 24 часа достиг $16.9544 млн. Текущая рыночная капитализация — около $140.1 млн。 Aave — это открытый исходный код децентрализованного кредитного протокола, который предоставляет пользователям услуги по депозитам и займам. Процентные ставки по депозитам и по кредитам пользователей, участвующих в заимствованиях, рассчитываются алгоритмами на основе объёма заимствований и объёма депозитов на платформе; при этом платформа использует оракулы Chainlink, чтобы гарантировать справедливость цены залога。 Важные новости по AAVE за последнее время： 1️⃣ **Межцепочечный мост Kelp DAO подвергся хакерской атаке, что вызвало кризис ликвидности*

Атакующий использовал уязвимость в кросс-чейн мосту Kelp DAO, похитив $293 миллиона unbacked rsETH. Инцидент привел к существенным потерям для DeFi-платформ: Aave столкнулся с долгом без обеспечения до $236 миллиона и значительным влиянием на рынок.

Ассоциация Morpho временно приостановила работу кроссчейн-моста OFT для токенов MORPHO в Arbitrum из-за недавних проблем с Kelp DAO и LayerZero Bridge, ожидая подтверждения причины инцидента с rsETH.

Мост Kelp DAO между цепочками был взломан, в результате чего было украдено rsETH на сумму 116,500, примерно $292 миллиона, что стало крупнейшей атакой в DeFi в 2026 году. Несколько протоколов приняли защитные меры, а Kelp DAO расследует инцидент с привлечением экспертов.