Kelp DAO déplace le bridge rsETH de LayerZero vers Chainlink CCIP après un piratage de 292 M$

Kelp DAO indique qu’elle migre son bridge de token rsETH (liquid restaking) de LayerZero OFT vers Chainlink CCIP suite à l’attaque du 18 avril qui a vidé 116 500 rsETH et entraîné environ 292 millions de dollars de pertes dans la DeFi. Le rapport lie l’exploit à une configuration de bridge « single validator ». Les attaquants auraient exploité des nœuds RPC réseau compromis et utilisé une redirection de trafic de type DDoS pour diriger les requêtes vers des nœuds « empoisonnés », permettant des signatures falsifiées libérant des tokens sur la chaîne de destination sans le burn en amont attendu — exposant ainsi le rsETH et affectant près de 18 % du rsETH en circulation. Kelp DAO conteste l’affirmation de LayerZero selon laquelle la configuration violait les bonnes pratiques, affirmant que du personnel de LayerZero avait approuvé le design single‑validator. LayerZero a ensuite interdit cette configuration et poussé les migrations pour les applications affectées. Pourquoi Chainlink CCIP : CCIP est présenté comme une architecture multi‑couches axée sur la sécurité, avec des réseaux d’oracles séparés et des voies de code de gestion des risques, visant à réduire le rayon d’impact en cas de défaillance d’un unique chemin. On note également que CCIP n’a pas subi d’incident majeur de sécurité depuis son lancement. Après le piratage, LayerZero a promis 10 000 ETH pour la récupération et Arbitrum a gelé 30 766 ETH provenant de portefeuilles liés aux attaquants, bien que les actions juridiques aux États‑Unis restent floues. Pour les traders, la leçon clé est le risque persistant des bridges cross‑chain : le changement d’infrastructure de rsETH peut améliorer la perception de sécurité, mais le sentiment à court terme dépendra probablement de l’apparition ou non de nouveaux exploits de bridges.