LayerZero zegt dat eerste metrieken wijzen op de Noord-Koreaanse Lazarus Group, vooral de TraderTraitor-subgroep, als de waarschijnlijke dader achter de KelpDAO hack op 18 april 2026.
De diefstal is nu de grootste decentralized finance (DeFi) verliezen van 2026. Het overtreft daarmee de $285 miljoen Drift Protocol hack van 1 april, die onderzoekers ook aan Noord-Koreaanse staatsgroepen koppelden.
Noord-Korea verdacht van grootste crypto-verlies van 2026
In een bericht op X (voorheen Twitter) lichtte LayerZero de werkwijze van het incident toe en omschreef het als een “zeer geavanceerde aanval”.
“Op 18 april 2026 werd de DVN van LayerZero Labs het doelwit van een zeer geavanceerde aanval, waarschijnlijk uitgevoerd door de Lazarus Group, in het bijzonder TraderTraitor,” stond in het bericht. “De aanval was speciaal ontworpen om de onderliggende RPC-infrastructuur te manipuleren of te vergiftigen door een deel van de RPC’s waar de DVN van LayerZero Labs op vertrouwde voor verificatie van transacties, over te nemen. Dit gebeurde niet via een exploit van het protocol, de DVN, het sleutelbeheer of andere systemen.”
Deze toeschrijving past in een bredere trend van steeds complexere cyberaanvallen vanuit Noord-Korea. Eerder deze maand maakte Drift Protocol (DRIFT) bekend dat hun $285 miljoen hack op 1 april volgde na een campagne van zes maanden, eveneens gelinkt aan staatsactoren.
De Amerikaanse autoriteiten hadden eerder dezelfde groep verbonden aan grote incidenten, zoals de $1,5 miljard Bybit-hack in februari 2025. Gegevens van Chainalysis tonen verder de omvang van de dreiging.
Het bedrijf liet weten dat Noord-Koreaanse hackers in 2025 een recordbedrag van $2,02 miljard van crypto-platforms stalen, een stijging van 51% ten opzichte van het jaar ervoor, vooral door de Bybit-hack.
Volg ons op X om altijd het laatste nieuws direct te ontvangen
Impact op de markt verspreidt zich door de DeFi-sector
Het vertrouwen in de DeFi-sector heeft zichtbare schade opgelopen sinds het incident. Lookonchain meldde dat de total value locked (TVL) van Aave gedaald is naar $17.947 miljard, wat een verlies betekent van $8,45 miljard in de afgelopen twee dagen.
Toch blijkt dat het effect DeFi-breed nog groter is. De gezamenlijke TVL over alle chains is gezakt van $99.497 miljard naar $86.286 miljard, een daling van $13,21 miljard.
De eigen token van Aave, AAVE, is afgelopen 24 uur 3,84% gedaald na zondag ongeveer 20% te hebben verloren. BeInCrypto meldde dat whales na de KelpDAO-hack meer dan $6 miljoen aan tokens hebben verkocht.
