Lazarus 在 macOS 上发布 Mach-O Man，以窃取钥匙串数据和钱包凭据，借助 ClickFix 弹窗瞄准加密高管，并通过被入侵的 Telegram 会议实施攻击。 摘要：该文章称，Lazarus 关联的 Mach-O Man 恶意软件以 macOS 为目标，用于外传钥匙串数据、浏览器凭据和登录会话，以访问加密货币钱包和交易所账户。其分发依赖 ClickFix 社会工程学，并通过被入侵的 Telegram 账户将受害者引导至虚假的会议链接。文章将该行动与 4 月 20 日的 Kelp DAO 黑客事件联系起来，并点名 TraderTraitor 为 Lazarus 关联方，同时提到 rsETH 通过 LayerZero 的 OFT 标准在各区块链之间转移。

Mensaje de Gate News, 22 de abril — El presunto hacker de Kelp DAO transfirió 106,466 ETH a carteras externas durante las últimas 20 horas, según datos on-chain de Arkham. El atacante dispersó los fondos entre múltiples direcciones, una técnica común de lavado de dinero utilizada para ocultar el rastro de las transacciones.

El 18 de abril, un exploit de un puente cross-chain de Kelp provocó el robo de $292 millones en rsETH. Lido informó una exposición de $21.6 millones a través de su bóveda EarnETH, lo que llevó a Aave a congelar los mercados pertinentes. EarnETH ha pausado las transacciones y está reduciendo apalancamiento, mientras que el tesoro del DAO de Lido implementó un mecanismo de protección de $3 millones para cubrir posibles pérdidas. El protocolo central de staking no se ve afectado.

LayerZero informó que el exploit de Kelp DAO, atribuido al Grupo Lazarus de Corea del Norte, provocó una pérdida de $292 millones de tokens en rsETH debido a vulnerabilidades en su red de verificador descentralizado. Además, eth.limo sufrió un secuestro de dominio mediante un ataque de ingeniería social, pero DNSSEC evitó daños graves.

Gate 新闻消息，4 月 20 日，据 Gate 行情显示，截至发稿时，AAVE（Aave）现报 92.32 美元，24 小时内下跌 6.53%，最高触及 99.17 美元，最低回落至 88.71 美元，24 小时交易量达 1695.44 万美元。当前市值约为 14.01 亿美元。 Aave es un protocolo de préstamos descentralizados de código abierto que ofrece a los usuarios servicios de depósito y de préstamo. Las tasas de interés de los depósitos y de los préstamos de los usuarios que participan en el préstamo se calculan mediante algoritmos en función del volumen de préstamos y del volumen de depósitos de la plataforma, y la plataforma utiliza oráculos de Chainlink para garantizar la equidad de los precios de los activos en garantía. Noticias recientes importantes sobre AAVE: 1️⃣ **El puente entre cadenas de Kelp DAO sufre un ataque de un hacker y provoca una crisis de liquidez*

Un atacante explotó una vulnerabilidad en el puente entre cadenas de Kelp DAO, robando $293 millones en rsETH no respaldado. El incidente causó pérdidas significativas para plataformas DeFi, y Aave se enfrenta a hasta $236 millones en deuda incobrable y a impactos sustanciales en el mercado.

La Asociación Morpho ha suspendido temporalmente el puente entre cadenas OFT para tokens MORPHO en Arbitrum debido a problemas recientes con Kelp DAO y LayerZero Bridge, a la espera de la confirmación de la causa del incidente de rsETH.

El puente entre cadenas de Kelp DAO fue explotado, lo que provocó el robo de rsETH por valor de 116,500, aproximadamente $292 millones, el mayor ataque DeFi de 2026. Varios protocolos han tomado medidas de protección y Kelp DAO está investigando el incidente con expertos.

El token de gobernanza de Lido, LDO, ha ganado un 30% en 30 días, impulsado por un programa de recompra de $20 millones, mientras que los principales competidores de DeFi cayeron. A pesar del repunte, LDO sigue bajando un 94% desde su máximo.