#rsETHAttackUpdate

DeFi только что получил свой самый крупный сигнал тревоги 2026 года – давайте поговорим об этом как друзья

18 апреля мост rsETH от KelpDAO был взломан на сумму 292 миллиона долларов.
Не из-за плохого кода – а потому что мост доверял всего одному валидатору 😬

Вот что произошло простыми словами 👇

Злоумышленник подделал межцепное сообщение

Система подумала, что rsETH заблокирован на одной цепи, и создала новые копии на другой

Нет реальной поддержки → $292M был обманут, примерно 18% запаса rsETH исчезло

💡 Самое страшное? Контракты работали как задумано. Просто дизайн имел одну точку отказа.

Что произошло дальше?

Злоумышленник не продавал – он использовал украденный rsETH в качестве залога на кредитных протоколах (Aave и других)

Занял реальный ETH → оставил плохой долг

Кредитные рынки заморозилися, распространение паники было быстрым

Дружеский урок для всех нас
✅ Риск DeFi – это не только колебания цен, это инфраструктурный риск (мосты, оракулы, валидаторы)
✅ Если протокол использует «один валидатор моста», это тревожный знак 🚩
✅ Компонентность прекрасна, но это также означает, что одна уязвимость может потопить соседние системы

Почему я делюсь этим
Мы не убегаем от взломов – мы учимся на них.
Это моя #WCTC交易王PK заявка на участие в мероприятии Gate.io WCTC S8 plaza.
Я здесь, чтобы торговать, расти и помогать другим оставаться в безопасности.

👉 Присоединяйтесь к обсуждению и выигрывайте призы:
https://www.gate.com/competition/wctc-s8