Een nieuwe hack in de cryptowereld zorgt voor opschudding. Op 18 april 2026 verliest KelpDAO ongeveer $290 miljoen door een geavanceerde aanval die mogelijk gelinkt is aan de beruchte Lazarus Group uit Noord Korea. Ondanks de omvang van het verlies blijft de schade opvallend beperkt tot één specifieke toepassing, wat vragen oproept over zowel beveiliging als ontwerpkeuzes binnen het ecosysteem. Dit soort incidenten onderstreept het belang van bescherming tegen crypto scams en fraude.
Aanval via slimme manipulatie van infrastructuur
Volgens LayerZero richt de aanval zich niet op het protocol zelf, maar op de infrastructuur eromheen. Hackers weten downstream RPC nodes te manipuleren, waardoor het verificatiesysteem verkeerde data ontvangt. In combinatie met een DDoS aanval worden betrouwbare verbindingen tijdelijk uitgeschakeld, waardoor het systeem automatisch overschakelt naar gecompromitteerde nodes.
Het gevolg is dat transacties worden goedgekeurd die in werkelijkheid nooit plaatsvinden. Deze methode is bijzonder geraffineerd en maakt gebruik van misleiding op meerdere niveaus, zonder dat er direct sprake is van een klassieke kwetsbaarheid in de code of sleutels.
Kwetsbaarheid door keuze voor single setup
De impact blijft beperkt tot het rsETH product van KelpDAO. Dat komt doordat het platform kiest voor een zogenoemde 1 op 1 DVN configuratie. Dit betekent dat er slechts één verificatienetwerk actief is, zonder redundantie of extra controlelagen.
LayerZero adviseert juist om meerdere onafhankelijke verificatiesystemen te gebruiken, zodat één fout of aanval niet direct tot problemen leidt. In dit geval ontbreekt die extra beveiliging, waardoor er een duidelijk single point of failure ontstaat. Volgens de analyse had een multi DVN setup deze aanval waarschijnlijk kunnen voorkomen.
Geen bredere besmetting binnen ecosysteem
Opvallend is dat andere applicaties en assets binnen het LayerZero netwerk niet worden geraakt. De modulaire opzet van het protocol zorgt ervoor dat risico’s geïsoleerd blijven. Hierdoor ontstaat er geen kettingreactie naar andere projecten of tokens, iets wat vaker terugkomt in crypto nieuws.
Na de aanval zijn de getroffen RPC nodes vervangen en is het verificatiesysteem opnieuw operationeel. Daarnaast werkt LayerZero samen met internationale opsporingsdiensten om de daders op te sporen en fondsen te traceren.
De aanval laat zien dat niet alleen smart contracts, maar ook ondersteunende infrastructuur een zwakke schakel kan vormen. Tegelijkertijd bewijst het incident dat een goed ontworpen systeem schade kan beperken, zelfs bij een aanval van deze schaal.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
10% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit EU heeft haar Bybit Card in Europa gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 10% cashback op al je aankopen tot 150 EUR met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit beschikt over een MiCAR licentie en mag officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 20% cashback met de Bybit Card moet eerst geactiveerd worden.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.