KelpDAO traci 292 mln USD w wyniku opróżnienia portfela defi na Ethereum i Arbitrum

KelpDAO straciło ponad 292 mln USD po tym, jak atakujący opróżnili pozycje na wielu protokołach DeFi na Ethereum i Arbitrum.

Analizujący dane na łańcuchu ZachXBT zauważył incydent, wskazując sześć portfeli kontrolowanych przez atakujących aktywnie przenoszących skradzione środki.

Jak doszło do ataku na KelpDAO

Dane blockchain pokazują, że portfele atakujących otrzymały początkowe środki przez Tornado Cash, czyli mikser prywatności, na kilka godzin przed rozpoczęciem kradzieży.

Następnie te portfele korzystały z protokołów DeFi, zatwierdzając i wymieniając tokeny przez KyberSwap oraz KelpDAO, aż w końcu zamieniły wszystkie pozycje na ether (ETH).

W ciągu mniej więcej godziny atakujący zgromadzili około 75 700 ETH o wartości ok. 178 mln USD według aktualnych cen na jednym portfelu.

Pozostała skradziona wartość obejmuje dodatkowe tokeny i pozycje na Arbitrum. Do momentu publikacji nie wykryto wypłat z portfela konsolidacyjnego.

Schemat sugeruje kompromitację klucza prywatnego, a nie exploit inteligentnego kontraktu na konkretnym protokole.

Ofiara najprawdopodobniej posiadała duże zaangażowanie w DeFi na obu łańcuchach, a atakujący systematycznie wypłacał oraz zamieniał te pozycje na czystego ETH.

Nowy trend ataków na wieloryby

Incydent ten nastąpił po gwałtownym wzroście ataków phishingowych i socjotechnicznych wymierzonych w dużych posiadaczy aktywów.

W samym styczniu 2026 roku jedna ofiara phishingu straciła 284 mln USD, co stanowiło ponad 70% wszystkich strat z kradzieży krypto w tym miesiącu.

Gdyby potwierdziło się 292 mln USD, byłby to jeden z największych pojedynczych kompromitacji portfela w historii.

Analitycy bezpieczeństwa mają wkrótce opublikować dokładniejszą analizę na łańcuchu.

KelpDAO nie odniosło się jeszcze publicznie do incydentu i nie odpowiedziało na prośbę o komentarz od BeInCrypto.

Z kolei pojawiają się też doniesienia, że konto na Instagramie launchpada Solana meme coin Pump.fun zostało zhakowane.

Platformy Pump.fun nadal działają, a środki użytkowników pozostają bezpieczne.

BeInCrypto Polska - KelpDAO traci 292 mln USD w wyniku opróżnienia portfela defi na Ethereum i Arbitrum