חשד לצפון קוריאה בהפסד הקריפטו הגדול ביותר של 2026: פריצת KelpDAO
בתאריך 18 באפריל 2026, התרחשה פריצת סייבר משמעותית בפרוטוקול KelpDAO, שהובילה להפסד הכספי הגדול ביותר בתחום הפיננסים המבוזרים (DeFi) לשנת 2026. על פי חברת LayerZero, אינדיקטורים ראשוניים מצביעים על כך שתת-הקבוצה TraderTraitor מקבוצת Lazarus מצפון קוריאה היא ככל הנראה האחראית לפריצה זו.
הגניבה עברה את ההפסד הקודם שנרשם בפרוטוקול Drift, שבו נגנבו 285 מיליון דולר. גם פריצה זו, שהתרחשה ב-1 באפריל 2026, קשורה לשחקנים מצפון קוריאה הנתמכים על ידי המדינה. מדובר במגמה מטרידה של פעולות סייבר מורכבות המופעלות על ידי גורמים אלה.
בפוסט שפורסם ב-X (לשעבר טוויטר), תיארה LayerZero את המכניקה של האירוע והגדרתה כהתקפה מתוחכמת במיוחד. ההתקפה לא בוצעה דרך פריצה רגילה לפרוטוקול, אלא באמצעות תמרון תשתית ה-RPC שעליה הסתמך ה-DVN של LayerZero Labs כדי לאמת עסקאות. מדובר בשיטה מתוחכמת ביותר שפוגעת בקוורום של ה-RPCs ומשבשת את תהליך האימות.
הקשר לתקיפות קודמות של קבוצת Lazarus אינו מפתיע רשויות רבות, שמתמודדות עם פעילות סייבר גוברת מצד צפון קוריאה. רק בחודש שעבר, הרשויות בארה"ב קשרו את הקבוצה לפריצת Bybit בסכום של 1.5 מיליארד דולר בפברואר 2025. על פי נתונים מ-Chainalysis, האקרים מצפון קוריאה גנבו שיא של 2.02 מיליארד דולר מפלטפורמות קריפטו ב-2025, עלייה של 51% משנה לשנה.
השלכות הפריצה על שוק ה-DeFi מורגשות היטב. Lookonchain דיווחה על ירידה משמעותית בערך הכולל הנעול (TVL) של פלטפורמות שונות, כשה-TVL המשולב בכל הרשתות ירד מ-99.497 מיליארד דולר ל-86.286 מיליארד דולר. הירידה באמון במערכת הפיננסית המבוזרת מתבטאת גם בירידת ערך האסימונים, כגון Aave, שצנח ב-3.84% ב-24 שעות האחרונות.
הפריצות האחרונות מדגישות את הצורך בהגברת הביטחון וההגנה על פלטפורמות הקריפטו. מומחים מזהירים כי מגמות אלו עשויות להמשיך ולשנות את פני השוק, ולגרור השלכות כלכליות רחבות. השאלה הגדולה היא כיצד יגיבו ממשלות וחברות טכנולוגיה לאיום המתמשך, והאם יצליחו לעצור את הגל הגובר של התקפות הסייבר.
האם לדעתכם הפתרון טמון בשיתוף פעולה בינלאומי? איך ניתן להתמודד עם איומים מסוג זה בעתיד? שתפו את דעתכם והצטרפו לדיון בתגובות.