Kelp DAO מעבירה את גשר rsETH מ-LayerZero ל-Chainlink CCIP לאחר פריצת $292M

Kelp DAO מצהירה שהיא מ migrates את גשר ה־rsETH שלה (אסימון restaking נזיל) מ‑LayerZero OFT ל‑Chainlink CCIP אחרי התקפת ה‑18 באפריל שפרצה 116,500 rsETH וגרמה לנזקים של כ‑292 מיליון דולר ב‑DeFi. הדוח מקשר את המניפולציה להגדרת גשר של "ואלידטור יחיד". התוקפים לכאורה ניצלו צמתים RPC ברשת שנפרצו והשתמשו בהפניית תנועה בסגנון DDoS כדי לנתב בקשות לצמתים "מוכתמים", מה שאיפשר חתימות מזויפות ששחררו אסימונים בשרשרת היעד מבלי את ה‑upstream burn המצופה — מה שהשאיר את rsETH חשוף וכמעט 18% מההיצע במחזור הושפע. Kelp DAO מתנגדת לטענת LayerZero שהקונפיגורציה הפרה נהלים טובים, וטוענת כי אנשי LayerZero אישרו את תצורת הוולידטור היחיד. מאוחר יותר LayerZero אסרה על התצורה ודרשה מהאפליקציות הנפגעות לבצע הגירות. למה Chainlink CCIP: CCIP מוצגת כאדריכלות מרובת שכבות שמעמידה את הביטחון בראש, עם רשתות אורקל נפרדות ונתיבי קוד לניהול סיכונים, במטרה לצמצם את הבליסטה של כשל במסלול יחיד. נציין גם כי מאז ההשקה לא היו ל‑CCIP אירועי אבטחה משמעותיים. אחרי הפריצה LayerZero התחייבה ל‑10,000 ETH לשיקום ו‑Arbitrum הקפיאה 30,766 ETH מארנקים המשויכים לתוקפים, אם כי המאמצים המשפטיים בארה"ב אינם ברורים עדיין. לסוחרים המסקנה המרכזית היא הסיכון התמידי של גשרים בין‑שרשאתיים: שינוי התשתית של rsETH עשוי לשפר את תחושת הביטחון, אך בתחושת השוק לטווח הקצר ישפיע בעיקר האם ייחשפו עוד פגיעויות בגשרים.