Аналітичні звіти за останню добу пов’язують північнокорейське угруповання Lazarus із масштабним зломом децентралізованої платформи KelpDAO. Згідно з даними моніторингу блокчейну, загальна сума викрадених активів становить приблизно 290 мільйонів доларів США в різних криптовалютах. Атака відбулася через маніпуляцію смарт-контрактами платформи, що дозволило зловмисникам обійти механізми перевірки підписів та ініціювати масове виведення коштів на підконтрольні гаманці. Це один із найбільших інцидентів у секторі децентралізованих фінансів у першому півріччі 2026 року.

Зловмисники використали техніку “флеш-позик” для штучного створення дисбалансу в пулах ліквідності KelpDAO, після чого активували раніше невідому помилку в логіці розподілу винагород. Гроші були миттєво переведені через сервіси-міксери для приховування транзакцій. CISA зазначає, що методи відмивання коштів збігаються з попередніми операціями Lazarus, зокрема використання специфічних скриптів для автоматизації дроблення сум. Інцидент призвів до повної зупинки операцій платформи та значних фінансових втрат для користувачів екосистеми цифрових активів.