Laut DefiLlama-Daten haben Angreifer am 19. April etwa 116.500 re-staked ETH (rsETH) aus der Brücke von Kelp DAO abgezogen, im Wert von 290-293 Millionen US-Dollar. Der Vorfall trug zu der Gesamtsumme von 634 Millionen US-Dollar an gestohlenen Krypto-Assets bei, die böswillige Akteure im April 2026 ausnutzten – dem höchsten monatlichen Gesamtwert seit Februar 2025.
LayerZero, das Cross-Chain-Protokoll, das der Brücke zugrunde liegt, führte die Schwachstelle auf eine einzelne Abhängigkeit im Validierungspfad in der 1-of-1 dezentralen Validatornetzwerk-Konfiguration von Kelp DAO zurück, wodurch ein Single Point of Failure entstand.