拉撒路组织为 macOS 发布 Mach-O Man，以窃取钥匙串数据和钱包凭据，借助 ClickFix 弹窗瞄准加密高管，并通过被入侵的 Telegram 会议实施攻击。 摘要：该文章称，拉撒路关联的 Mach-O Man 恶意软件针对 macOS，用于窃取钥匙串数据、浏览器凭据和登录会话，以访问加密货币钱包和交易所账户。其分发依赖 ClickFix 社会工程手段，以及被攻陷的 Telegram 账号，引导受害者访问虚假的会议链接。文章将该行动与 4 月 20 日 Kelp DAO 黑客事件关联，并指出 TraderTraitor 属于与拉撒路有关联的组织，同时提到 rsETH 在通过 LayerZero 的 OFT 标准在区块链之间进行转移。

رسالة أخبار بوابة، 22 أبريل — وفقًا لبيانات السلسلة من Arkham، قام مشتبه به بقرصنة Kelp DAO بتحويل 106,466 ETH إلى محافظ خارجية خلال الساعات الـ20 الماضية. قام المهاجم بتوزيع الأموال على عناوين متعددة، وهي تقنية شائعة لغسيل الأموال تُستخدم لإخفاء مسارات المعاملات.

في 18 أبريل، أدّى استغلال جسر كروس-تشين من Kelp إلى سرقة $292 مليون في rsETH. أفادت Lido بوجود تعرّض بقيمة 21.6 مليون دولار عبر محفظة EarnETH لديها، ما دفع Aave إلى تجميد الأسواق ذات الصلة. لقد أوقفت EarnETH المعاملات وبدأت بخفض الرافعة لتقليل التعرض للمخاطر، بينما نفّذت خزانة DAO التابعة لـ Lido آلية حماية بقيمة $3 مليون لتغطية الخسائر المحتملة. يظل بروتوكول الحوكمة الأساسي للتكديس غير متأثر.

LayerZero reported that the Kelp DAO exploit, attributed to North Korea's Lazarus Group, led to a loss of $292 million in rsETH tokens due to vulnerabilities in its decentralized verifier network. Additionally, eth.limo faced a domain hijacking from a social engineering attack, but DNSSEC mitigated severe damage.

أخبار بوابة (Gate News)، في 20 أبريل، ووفقًا لبيانات بورصة Gate، عند وقت إعداد هذا التقرير، يُسعَّر AAVE (Aave) حاليًا عند 92.32 دولارًا، بانخفاض 6.53% خلال 24 ساعة؛ وقد سجل أعلى مستوى عند 99.17 دولارًا، وأدنى مستوى عند 88.71 دولارًا. بلغ حجم التداول خلال 24 ساعة 1695.44 مليون دولار. تبلغ القيمة السوقية الحالية نحو 1.401 مليار دولار. Aave هو بروتوكول إقراض لامركزي مفتوح المصدر، يقدّم للمستخدمين خدمات الإيداع والاقتراض. تُحسب أسعار الفائدة على الإيداعات وأسعار الفائدة على القروض للمستخدمين من طرفَي الاقتراض وفقًا لكمية الاقتراض وكمية الإيداع على المنصة باستخدام خوارزميات، كما تعتمد المنصة على أوراكل Chainlink لضمان عدالة أسعار الضمانات. أبرز أخبار AAVE مؤخرًا: 1️⃣ **تعرض جسر Kelp DAO عبر السلاسل لهجوم إلكتروني أدى إلى أزمة سيولة*

攻击者利用 Kelp DAO 的跨链桥漏洞，盗走了价值 $293 百万美元的未兑付 rsETH。此次事件给 DeFi 平台造成了重大损失，其中 Aave 面临最高 $236 百万美元的不良债务，并对市场产生了实质性影响。

قام اتحاد مورفو مؤقتًا بتعليق جسر الربط عبر السلاسل OFT الخاص برموز MORPHO على Arbitrum بسبب مشكلات حديثة تتعلق بـ Kelp DAO و LayerZero Bridge، وذلك ريثما يتم تأكيد سبب حادثة rsETH.

تم استغلال جسر Kelp DAO عبر السلاسل، مما أدى إلى سرقة 116,500 rsETH بقيمة تقدر بحوالي $292 مليون دولار، وهو أكبر هجوم DeFi في عام 2026. اتخذت عدة بروتوكولات تدابير وقائية، ويقوم Kelp DAO بالتحقيق في الحادث بالتعاون مع خبراء.

حصل توكن الحوكمة الخاص بـ Lido LDO على 30% خلال 30 يومًا، مدفوعًا ببرنامج $20 مليون لإعادة شراء الأسهم، بينما تراجعت أبرز منافسي DeFi. وعلى الرغم من الارتفاع، يظل LDO منخفضًا بنسبة 94% عن قمته.

اكتمل JustLend DAO من خلال برنامج إعادة شراء وحرق توكنات JST الثالث له، حيث تم تدمير أكثر من 271 مليون توكن بقيمة 21.3 مليون دولار. وصلت عمليات الحرق التراكمية الآن إلى 1.36 مليار توكن، أو 13.70% من إجمالي المعروض، مع خطط لإجراء دورات فصلية مستمرة.