Kelp DAO verplaatst rsETH-bridge van LayerZero naar Chainlink CCIP na hack van $292M

| coin-turk.com
Kelp DAO zegt dat het zijn rsETH liquid restaking token-bridge migreert van LayerZero OFT naar Chainlink CCIP na de aanval op 18 april die 116.500 rsETH wegzette en ongeveer $292 miljoen aan DeFi-verliezen veroorzaakte. Het rapport koppelt de exploit aan een “single-validator” bridge-configuratie. Aanvallers zouden misbruik hebben gemaakt van gecompromitteerde netwerk-RPC-knooppunten en DDoS-achtige verkeersomleiding hebben ingezet om verzoeken naar “vergiftigde” knooppunten te leiden, waardoor vervalste handtekeningen tokens op de doorketen konden vrijgeven zonder de verwachte upstream burn — waardoor rsETH blootgesteld werd en bijna 18% van de circuleerde rsETH werd getroffen. Kelp DAO betwist LayerZero’s bewering dat de configuratie best practices zou hebben geschonden en zegt dat LayerZero-personeel het single-validator ontwerp goedkeurde. LayerZero verbood de setup later en spoorde migraties aan voor getroffen applicaties. Waarom Chainlink CCIP: CCIP wordt gepositioneerd als een security-first, multi-layer architectuur met aparte oracle-netwerken en risicobeheer-codepaden, gericht op het verkleinen van de blast radius van single-path failures. CCIP zou ook geen grote beveiligingsincidenten hebben gehad sinds de lancering. Na de hack beloofde LayerZero 10.000 ETH voor herstel en Arbitrum bevroor 30.766 ETH van aanvaller-verbonden wallets, hoewel juridische inspanningen in de VS onduidelijk blijven. Voor handelaren is de belangrijkste conclusie het aanhoudende risico van cross-chain bridges: de rsETH infrastructuurwijziging kan de waargenomen veiligheid verbeteren, maar de kortetermijnsentiment zal waarschijnlijk afhangen van of er meer bridge-exploits aan het licht komen.
Neutral
Dit is een gerichte infrastructuurwijziging in plaats van een brede verandering in de tokenfundamentals. rsETH wordt direct beïnvloed omdat de bridge is verhuisd van LayerZero OFT naar Chainlink CCIP, wat de waargenomen veiligheid kan verbeteren en het risico op een toekomstige storing via één pad kan verminderen. Het markteffect van het evenement zal zich waarschijnlijk beperken tot het sentiment rond bridging/interoperabiliteitsrisico: tenzij er meer exploits of protocolbrede blootstelling naar voren komen, kunnen handelaren de wijziging als een remediëring beschouwen. Daarom is de verwachte prijsimpact op rsETH neutraal.