De acordo com os dados da DefiLlama, a 19 de abril, os atacantes esvaziaram aproximadamente 116.500 ETH re-stacados (rsETH) da ponte da Kelp DAO, avaliados em 290-293 milhões de dólares. O incidente contribuiu para o total de 634 milhões de dólares em ativos cripto roubados por agentes maliciosos em abril de 2026, o valor mensal mais elevado desde fevereiro de 2025.
A LayerZero, o protocolo de cross-chain que está por trás da ponte, atribuiu a vulnerabilidade a uma única dependência de caminho de validação na configuração de rede de validadores descentralizada 1-of-1 da Kelp DAO, criando um único ponto de falha.