Lazarusは、macOS向けにMach-O Manをリリースし、キーチェーンデータとウォレットの資格情報を盗みます。ClickFixのポップアップと侵害されたTelegramのミーティングを通じて、暗号通貨のエグゼクティブを標的にしています。 概要：この記事は、Lazarusに関連するMach-O ManのマルウェアがmacOSを標的に、キーチェーンデータ、ブラウザの資格情報、ログインセッションを外部流出させて暗号資産ウォレットや取引所アカウントにアクセスすることを報告しています。配布はClickFixのソーシャルエンジニアリングと、侵害されたTelegramアカウントに依存しており、被害者を偽のミーティングリンクへ誘導します。この記事は、この作戦を4月20日のKelp DAOハックに結び付け、TraderTraitorをLazarusの関連組織として特定し、LayerZeroのOFT標準を介してブロックチェーン間でrsETHが移動していることに言及しています。

Gate Newsのメッセージ、4月22日 — プライバシー・プロトコルのUmbraは、最近の攻撃を受けて、攻撃者がプロトコルを使って盗まれた資金を移すのを防ぐために、フロントエンドのWebサイトを停止しました。これには、損失が$280 百万ドルを超える結果となったKelpプロトコルの侵害が含まれます。盗まれた資金のうち約$800,000がUmbraを通じて移されたものの、プロトコルが保護するのは受取人の身元であり、送信者ではありません。移されたすべての資金は識別可能なままです。

Gate Newsメッセージ、4月22日—オンチェーンアナリストのYu Jinがモニタリングしたところによると、AaveはKelpのセキュリティインシデントの後、3.5日間にわたって資金の流出が継続しており、総預金が$48.5 billionから$30.7 billionへ減少しており、預金の約3分の1の損失に相当しています $15.1 billion

Gate Newsメッセージ、4月22日 — Arkhamのオンチェーンデータによると、疑われるKelp DAOのハッカーは過去20時間で106,466 ETHを外部ウォレットに送金しました。攻撃者は資金を複数のアドレスに分散させており、取引の痕跡を見えにくくするために使われる一般的なマネーロンダリング手法です。

4月18日、Kelpのクロスチェーンブリッジのエクスプロイトにより、$292 百万rsETHが盗難されました。LidoはEarnETHバルトを通じて$3 百万ドル相当のエクスポージャーを$21.6 millionと報告し、Aaveは関連するマーケットを凍結しました。EarnETHは取引を停止し、デレバレッジを進めています。一方でLidoのDAOトレジャリーは、想定される損失を補うために百万の保護メカニズムを実装しました。中核となるステーキングプロトコルは影響を受けていません。

LayerZeroは、北朝鮮のラザロス・グループに起因するとされるKelp DAOのエクスプロイトにより、分散型検証者ネットワークの脆弱性のためにrsETHトークンで$292 百万の損失が発生したと報告した。さらにeth.limoは、ソーシャルエンジニアリング攻撃によるドメイン乗っ取りに直面したが、DNSSECが深刻な被害を抑えた。

ゲートニュースの配信、4月20日、Gateのマーケット情報によると、記事作成時点でAAVE（Aave）は92.32ドルで取引されており、24時間で6.53%下落しています。最高値は99.17ドルまで到達し、最安値は88.71ドルまで下落しました。24時間の取引量は1695.44万ドルです。現在の時価総額は約14.01億ドルです。 Aaveはオープンソースの分散型貸付プロトコルで、ユーザーに預金と借入のサービスを提供しています。借入側と貸付側のユーザーの預金金利および貸出金利は、プラットフォームの借入量と預金量に基づいてアルゴリズムで算出され、さらにプラットフォームはChainlinkのオラクルを採用して担保資産の価格の公正性を確保しています。 AAVEの最近の重要ニュース： 1️⃣ **Kelp DAOのクロスチェーンブリッジがハッキング被害を受け、流動性危機が発生*

攻撃者は Kelp DAO のクロスチェーンブリッジの脆弱性を悪用し、裏付けのない rsETH を $293 百万ドル相当盗みました。 この事件は DeFi プラットフォームに大きな損失をもたらし、Aave では最大 $236 百万ドル相当の不良債権と、市場への重大な影響が生じました。

モルフォ・アソシエーションは、Kelp DAOおよびLayerZeroブリッジに関する最近の問題を受けて、Arbitrum上のMORPHOトークン向けOFTクロスチェーン・ブリッジを一時停止しました。rsETHインシデントの原因が確認されるまでの措置です。

Kelp DAOのクロスチェーンブリッジが悪用され、約$292 百万の価値がある116,500 rsETHが盗まれました。これは2026年最大のDeFi攻撃です。複数のプロトコルが防御措置を講じており、Kelp DAOは専門家とともにこの件を調査しています。