פריצה בפלטפורמות מבוזרות: KelpDAO מאבדים מעל 280 מיליון דולר
התקפה חמורה על פלטפורמות המימון המבוזר Ethereum ו-Arbitrum גרמה לשוד של יותר מ-280 מיליון דולר מ-KelpDAO. הפורצים ניצלו את הפלטפורמות המובילות במרחב הקריפטו כדי לבצע את המתקפה, תוך שימוש בטכנולוגיות מתקדמות ובטכניקות מתוחכמות.
התקפה זו, כפי שחשף החוקר זאקXBT, התרחשה ב-18 באפריל. שישה ארנקים בשליטת התוקפים העבירו את הכספים הגנובים, לאחר שקיבלו מימון ראשוני דרך Tornado Cash - כלי המאפשר אנונימיות במרחב הבלוקצ'יין. השימוש בכלי זה אפשר לפורצים להסוות את תנועותיהם ולהשיג יתרון משמעותי במהלך הפריצה.
המתקפה כללה אישורי טוקנים והחלפות דרך פלטפורמות כמו KyberSwap ו-KelpDAO, כאשר התוקפים המירו את העמדות הגנובות לאת'ר (ETH). תוך שעה בלבד, כ-75,700 ETH נאספו בארנק אחד, בשווי של כ-178 מיליון דולר. הסכום הנוסף כולל טוקנים אחרים ועמדות על Arbitrum, ומראה על פגיעה חמורה בשוק המימון המבוזר.
האירוע הזה מגיע על רקע עלייה חדה בתקיפות פישינג והנדסה חברתית, שמכוונות לבעלי ערך גבוה במרחב הקריפטו. רק בינואר 2026, קורבן פישינג אחד איבד 284 מיליון דולר, נתון שמדגיש את החומרה של התקיפות האחרונות.
במקביל, גם חשבון האינסטגרם של פלטפורמת השקת מטבעות הממים של Solana, Pump.fun, נפרץ. החברה הזהירה את המשתמשים לא להאמין לתוכן שמתפרסם מהחשבון עד להבטחת האבטחה שלו. החברה הבהירה כי כספי המשתמשים בטוחים והם ממשיכים לפעול כרגיל.
מומחי אבטחה צפויים לפרסם ניתוח מעמיק יותר על ההתקפות הללו בשעות הקרובות, מה שמדגיש את החשיבות של אבטחה מוגברת במרחב הקריפטו. האם האירועים הללו ישנו את האופן שבו משתמשים מתייחסים לפלטפורמות מבוזרות? האם זהו סימן להתקדמות טכנולוגית של התוקפים או לתחזוקה גרועה של אבטחת המידע?