Kelp DAO verlagert rsETH-Bridge von LayerZero zu Chainlink CCIP nach $292M-Hack

Kelp DAO gibt an, dass es seine rsETH-Liquid‑Restaking‑Token‑Bridge nach dem Angriff am 18. April, bei dem 116.500 rsETH entwendet wurden und etwa 292 Millionen Dollar DeFi‑Schäden entstanden, von LayerZero OFT auf Chainlink CCIP migriert. Der Bericht führt den Exploit auf eine "Single‑Validator"‑Bridge‑Konfiguration zurück. Angreifer sollen kompromittierte Netzwerk‑RPC‑Nodes ausgenutzt und mittels DDoS‑ähnlicher Traffic‑Umleitung Anfragen zu "verseuchten" Nodes geleitet haben, wodurch gefälschte Signaturen möglich wurden, die Tokens auf der Zielkette freisetzten, ohne den erwarteten Upstream‑Burn — dadurch war rsETH exponiert und fast 18 % des umlaufenden rsETH waren betroffen. Kelp DAO bestreitet LayerZeros Behauptung, die Konfiguration verstoße gegen Best Practices, und sagt, LayerZero‑Personal habe das Single‑Validator‑Design genehmigt. LayerZero verbot das Setup später und drängte betroffene Anwendungen zur Migration. Warum Chainlink CCIP: CCIP wird als Security‑first, mehrschichtige Architektur mit separaten Oracle‑Netzwerken und Risk‑Management‑Codepfaden dargestellt, die die Blast‑Radius‑Effekte von Single‑Path‑Fehlern reduzieren soll. Zudem wird angemerkt, dass CCIP seit dem Start keine größeren Sicherheitsvorfälle hatte. Nach dem Hack sagte LayerZero 10.000 ETH zur Wiederherstellung zu und Arbitrum fror 30.766 ETH von angreiferverknüpften Wallets ein, wobei rechtliche Schritte in den USA weiterhin unklar sind. Für Trader ist die Hauptaussage das anhaltende Risiko von Cross‑Chain‑Bridges: Die rsETH‑Infrastrukturänderung kann die wahrgenommene Sicherheit verbessern, aber die kurzfristige Stimmung wird wahrscheinlich davon abhängen, ob weitere Bridge‑Exploits auftauchen.