שוק הקריפטו חווה בסוף השבוע אחת הפריצות הגדולות של השנה, לאחר שהאקרים הצליחו לגנוב נכסים דיגיטליים בשווי של כ-293 מיליון דולר. מדובר באירוע חריג שלא נשאר בגבולות פלטפורמה אחת אלא התפשט במהירות למספר מערכות במקביל.
המתקפה התמקדה במערכת שמאפשרת להעביר נכסים בין רשתות קריפטו שונות, שנבנתה באמצעות LayerZero. במקום לפעול כפי שתוכננה, התוקפים מצאו בה חולשה וניצלו אותה כדי למשוך טוקנים מבלי להפקיד נכס אמיתי בתמורה. בפועל, הם הצליחו לייצר לעצמם גישה לכספים שלא היו מגובים.
הנכסים שנגנבו היו כ-116,500 יחידות של rsETH – טוקן שמונפק על ידי Kelp DAO. מדובר בטוקן ייחודי שנמצא בשימוש רחב בעולם הקריפטו, משום שהוא מאפשר למשתמשים להמשיך להרוויח תשואה תוך שימוש באותו נכס במקביל במספר פלטפורמות.
אבל היתרון הזה הפך במהירות לחיסרון: מאחר ש-rsETH משמש כבטוחה להלוואות, לנזילות במסחר ולפעילות פיננסית נוספת, הפגיעה בו לא נשארה נקודתית. ברגע שהאמון בטוקן נפגע – ההשלכות הורגשו בכל מקום שבו נעשה בו שימוש.
לפי חברת האבטחה Cyvers, לפחות תשעה פרויקטים שונים הושפעו מהאירוע. "זה לא רק אירוע של פריצה אחת אלא אפקט שרשרת בין מערכות מחוברות", אמרו בחברה.
אחת התגובות המרכזיות הגיעה מצד Aave, אחת מפלטפורמות ההלוואות הגדולות בעולם הקריפטו, שהחליטה להקפיא את כל הפעילות הקשורה ל-rsETH. המשמעות: עצירת הפקדות חדשות והלוואות המבוססות על הטוקן, עד לבירור המצב. במקביל, המטבע של הפלטפורמה ירד בכ-20% במהלך המסחר.
לצד זאת, מומחים מציינים כי הנזק היה עלול להיות חמור אף יותר: ניסיון נוסף של ההאקרים לגנוב כ-100 מיליון דולר נוספים נבלם ברגע האחרון, דקות ספורות לפני שהיה יוצא לפועל.
האירוע מדגיש שוב את אחת הבעיות המרכזיות בעולם ה-DeFi – התלות ההדדית בין פלטפורמות. כאשר נכס אחד משמש במקביל במספר מערכות, כל תקלה או פריצה עלולות להתפשט במהירות ולהשפיע על שוק שלם.
בשורה התחתונה, הפריצה הנוכחית אינה רק עוד מתקפת סייבר אלא תזכורת לסיכון המבני בעולם הקריפטו, שבו חיבוריות גבוהה יוצרת גם פגיעות רחבה.
