Kelp DAO mueve el puente rsETH de LayerZero a Chainlink CCIP tras un hackeo de $292M

Kelp DAO afirma que está migrando su puente de token rsETH de restaking líquido de LayerZero OFT a Chainlink CCIP tras el ataque del 18 de abril que drenó 116.500 rsETH y provocó alrededor de 292 millones de dólares en pérdidas en DeFi. El informe relaciona el exploit con una configuración de puente de “validador único”. Supuestamente los atacantes abusaron de nodos RPC de red comprometidos y utilizaron una redirección de tráfico tipo DDoS para encaminar peticiones a nodos “envenenados”, lo que permitió firmas forjadas que liberaron tokens en la cadena de destino sin la quema ascendente esperada: dejando expuesto rsETH y afectando a casi el 18% del rsETH en circulación. Kelp DAO disputa la afirmación de LayerZero de que la configuración violó las mejores prácticas, diciendo que personal de LayerZero aprobó el diseño de validador único. LayerZero prohibió posteriormente la configuración y promovió migraciones para las aplicaciones afectadas. Por qué Chainlink CCIP: CCIP se presenta como una arquitectura multi-capa centrada en la seguridad, con redes de oráculos separadas y rutas de código de gestión de riesgos, diseñada para reducir el radio de impacto de fallos de una sola vía. También se señala que CCIP no ha tenido incidentes de seguridad importantes desde su lanzamiento. Tras el hackeo, LayerZero prometió 10.000 ETH para la recuperación y Arbitrum congeló 30.766 ETH de billeteras vinculadas a los atacantes, aunque los esfuerzos legales en EE. UU. siguen siendo poco claros. Para los traders, la conclusión clave es el riesgo continuo de los puentes cross-chain: el cambio de infraestructura de rsETH puede mejorar la percepción de seguridad, pero el sentimiento a corto plazo probablemente dependerá de si surgen más exploits de puentes.