LayerZero säger att första tecken pekar på Nordkoreas Lazarus Group, särskilt TraderTraitor-gruppen, som troliga aktörer bakom KelpDAO-attacken den 18 april 2026.
Stölden är nu den största DeFi-förlusten 2026. Den går om Drift Protocol-intrånget på 285 miljoner USD från 1 april, som utredare också kopplar till nordkoreanska statliga aktörer.
Nordkorea misstänkt för största kryptoförlusten 2026
I ett inlägg på X (tidigare Twitter) förklarar LayerZero hur incidenten gick till. De beskriver det som en mycket avancerad attack.
”Den 18 april 2026 blev LayerZero Labs DVN måltavla för en mycket avancerad attack, troligen utförd av Lazarus Group, särskilt TraderTraitor. Attacken var utformad för att manipulera eller förstöra underliggande RPC-infrastruktur genom att kompromettera ett antal av de RPC:er LayerZero Labs DVN använde för att verifiera transaktioner. Den gjordes inte genom ett protokollfel, DVN, nyckelhantering eller andra metoder,” står det i inlägget.
Förklaringen passar in i en större trend där nordkoreanska aktörer utför allt mer komplicerade cyberattacker. Tidigare i juni berättade Drift Protocol (DRIFT) att deras 285 miljoner USD-intrång på 1 april följde efter en sex månader lång kampanj, också kopplad till statligt stöd.
Amerikanska myndigheter har tidigare kopplat samma grupp till stora händelser, som till exempel Bybit-attacken för 1,5 miljarder USD i februari 2025. Data från Chainalysis visar också hur stort hotet är.
Företaget avslöjade att grupper kopplade till Nordkorea stal rekordhöga 2,02 miljarder USD från kryptoplattformar 2025. Det var en ökning med 51 % jämfört med året före, framförallt drivet av Bybit-attacken.
Följ oss på X för att få de senaste nyheterna direkt
Effekterna för DeFi sprider sig i marknaden
Förtroendet i DeFi-sektorn har blivit sämre efter attacken. Lookonchain rapporterade att Aaves totalvärde låst (TVL) minskade till 17,947 miljarder USD. Det är 8,45 miljarder USD mindre på två dagar.
Den totala exponeringen inom DeFi var ändå större. Det sammanlagda TVL på alla blockkedjor sjönk från 99,497 miljarder USD till 86,286 miljarder USD. Det är en minskning med 13,21 miljarder USD.
Aaves egna token AAVE gick ner 3,84 % de senaste 24 timmarna efter att ha tappat ungefär 20 % på söndagen. BeInCrypto visade att stora investerare sålde över 6 miljoner USD i AAVE efter KelpDAO-attacken.
