Kelp DAO sposta il bridge rsETH da LayerZero a Chainlink CCIP dopo un hack da $292M

Kelp DAO afferma di star migrando il suo bridge del token rsETH di restaking liquido da LayerZero OFT a Chainlink CCIP dopo l’attacco del 18 aprile che ha drenato 116.500 rsETH e ha causato circa 292 milioni di dollari di perdite in DeFi. Il rapporto collega l’exploit a una configurazione del bridge con “validatore singolo”. Secondo quanto riportato, gli aggressori hanno abusato di nodi RPC di rete compromessi e usato un reindirizzamento del traffico in stile DDoS per instradare richieste verso nodi “avvelenati”, permettendo firme contraffatte per rilasciare token sulla catena di destinazione senza la prevista burn a monte — esponendo rsETH e colpendo quasi il 18% dell’rsETH in circolazione. Kelp DAO contesta l’affermazione di LayerZero secondo cui la configurazione violava le best practice, affermando che il personale di LayerZero aveva approvato il design a validatore singolo. LayerZero in seguito ha vietato tale configurazione e ha sollecitato migrazioni per le applicazioni interessate. Perché Chainlink CCIP: CCIP è presentato come un’architettura multi-livello orientata alla sicurezza, con reti di oracoli separate e percorsi di codice per la gestione del rischio, mirata a ridurre il raggio di impatto di fallimenti a singolo percorso. Si nota inoltre che CCIP non ha avuto incidenti di sicurezza rilevanti dal lancio. Dopo l’hack, LayerZero ha promesso 10.000 ETH per il recupero e Arbitrum ha congelato 30.766 ETH da wallet collegati agli aggressori, sebbene gli sforzi legali negli USA restino poco chiari. Per i trader, la conclusione chiave è il rischio continuo dei bridge cross-chain: il cambiamento dell’infrastruttura di rsETH può migliorare la percezione di sicurezza, ma il sentimento nel breve termine dipenderà probabilmente dall’emergere di ulteriori exploit di bridge.