Kelp DAO przenosi most rsETH z LayerZero na Chainlink CCIP po ataku o wartości 292 mln USD
Kelp DAO informuje, że migruje mostek tokena rsETH do płynnego restakingu z LayerZero OFT na Chainlink CCIP po ataku z 18 kwietnia, który wyprowadził 116 500 rsETH i spowodował straty w DeFi rzędu 292 mln USD.
Raport łączy exploit z konfiguracją mostu „z jednym walidatorem”. Rzekomo atakujący wykorzystali skompromitowane węzły RPC sieci i użyli przekierowania ruchu w stylu DDoS, aby kierować żądania do „zatrutych” węzłów, co umożliwiło sfałszowane podpisy zwalniające tokeny na łańcuchu docelowym bez oczekiwanego spalania upstream — narażając rsETH i dotykając niemal 18% krążącego rsETH.
Kelp DAO kwestionuje twierdzenie LayerZero, że konfiguracja naruszyła najlepsze praktyki, twierdząc, że personel LayerZero zatwierdził projekt z jednym walidatorem. LayerZero później zabroniło takiej konfiguracji i zachęcało do migracji dotkniętych aplikacji.
Dlaczego Chainlink CCIP: CCIP jest przedstawiane jako wielowarstwowa architektura nastawiona na bezpieczeństwo, z oddzielnymi sieciami oracle i ścieżkami kodu zarządzania ryzykiem, mająca na celu zmniejszenie zasięgu awarii jednego kanału. Zauważono też, że CCIP nie miało poważnych incydentów bezpieczeństwa od uruchomienia.
Po włamaniu LayerZero zobowiązało się do przekazania 10 000 ETH na odzyskanie, a Arbitrum zamroził 30 766 ETH z portfeli powiązanych z atakującymi, choć działania prawne w USA pozostają niejasne.
Dla traderów kluczowy wniosek to ciągłe ryzyko mostów cross-chain: zmiana infrastruktury rsETH może poprawić postrzegane bezpieczeństwo, ale nastroje w krótkim terminie prawdopodobnie zależeć będą od tego, czy pojawią się kolejne eksploity mostów.
Neutral
To jest ukierunkowana zmiana infrastruktury, a nie szeroka zmiana fundamentalna tokena. rsETH jest bezpośrednio dotknięty, ponieważ jego most został przeniesiony z LayerZero OFT na Chainlink CCIP, co może poprawić postrzeganie bezpieczeństwa i zmniejszyć przyszłe ryzyko awarii wynikającej z jednej ścieżki. Jednak wpływ tego zdarzenia na rynek prawdopodobnie ograniczy się do nastrojów dotyczących ryzyka mostów/ interoperacyjności: o ile nie pojawią się kolejne exploity lub ekspozycja na poziomie protokołu, traderzy mogą traktować zmianę jako remediację. W związku z tym oczekiwany wpływ na cenę rsETH jest neutralny.