LayerZero siger, at foreløbige indikationer peger på Nordkoreas Lazarus Group, specifikt undergruppen TraderTraitor, som den sandsynlige aktør bag KelpDAO-udnyttelsen den 18. april 2026.
Tyveriet rangerer nu som det største tab inden for decentraliseret finans (DeFi) i 2026. Det overgår det tidligere største tab på $285 millioner fra Drift Protocol den 1. april, som efterforskere også forbandt med statsstøttede, nordkoreanske aktører.
Nordkorea mistænkt for det største krypto-tab i 2026
I et opslag på X (tidligere Twitter) beskrev LayerZero hændelsesforløbet og kaldte det et “meget avanceret angreb.”
“Den 18. april 2026 blev LayerZero Labs’ DVN mål for et højt sofistikeret angreb, sandsynligvis forbundet med Lazarus Group og specifikt TraderTraitor,” læste opslaget. “Angrebet var målrettet designet til at manipulere eller forgifte underliggende RPC-infrastruktur ved at kompromittere et flertal af de RPC’er, LayerZero Labs DVN brugte til at verificere transaktioner. Det skete ikke gennem et exploit i protokollen, DVN, nøglehåndtering eller på anden måde.”
Udnævnelsen af de skyldige matcher en bredere tendens med stadig mere komplekse cyberangreb fra nordkoreanske aktører. Tidligere på måneden afslørede Drift Protocol (DRIFT), at deres exploit på $285 millioner den 1. april fulgte efter et seks måneder langt forløb, som også havde forbindelse til statsstøttede enheder.
Amerikanske myndigheder har tidligere forbundet samme gruppe med større hændelser, herunder det $1,5 milliarder store Bybit-hack i februar 2025. Data fra Chainalysis illustrerer yderligere truslens omfang.
Analytikervirksomheden viste, at hackere med bånd til Nordkorea stjal rekordhøje $2,02 milliarder fra kryptoplatforme i 2025 – en stigning på 51% i forhold til året før, i høj grad drevet af Bybit-hacket.
Følg os på X for at få de seneste nyheder, mens de sker
Markedseffekter spreder sig i DeFi
Tilliden i DeFi-sektoren har taget et synligt dyk siden indgrebet. Lookonchain rapporterede, at Aaves Total Value Locked (TVL) faldt til $17,947 milliarder, et tab på $8,45 milliarder over de forrige to dage.
Men det samlede DeFi-tab var endnu større. Den samlede TVL på tværs af alle kæder faldt fra $99,497 milliarder til $86,286 milliarder – et fald på $13,21 milliarder.
Aaves token, AAVE, faldt 3,84% de sidste 24 timer efter et tab på cirka 20% i søndags. BeInCrypto fremhævede, at kryptohvaler solgte tokens for over $6 millioner efter KelpDAO-angrebet.
