Kelp DAO move a ponte rsETH do LayerZero para Chainlink CCIP após hack de $292M
A Kelp DAO diz que está migrando sua ponte do token rsETH de restaking líquido de LayerZero OFT para Chainlink CCIP após o ataque de 18 de abril que drenou 116.500 rsETH e gerou cerca de US$ 292 milhões em perdas no DeFi.
O relatório liga o exploit a uma configuração de ponte com “validador único”. Alegadamente os atacantes abusaram de nós RPC de rede comprometidos e usaram redirecionamento de tráfego estilo DDoS para encaminhar requisições a nós “envenenados”, permitindo assinaturas forjadas que liberaram tokens na cadeia de destino sem a queima esperada na origem — deixando o rsETH exposto e afetando quase 18% do rsETH em circulação.
A Kelp DAO contesta a alegação da LayerZero de que a configuração violou as melhores práticas, dizendo que pessoal da LayerZero aprovou o design de validador único. A LayerZero posteriormente baniu a configuração e incentivou migrações para as aplicações afetadas.
Por que Chainlink CCIP: CCIP é apresentada como uma arquitetura multi-camadas com foco em segurança, com redes de oráculo separadas e caminhos de código de gerenciamento de risco, visando reduzir o raio de impacto de falhas de caminho único. Também se observa que o CCIP não teve incidentes de segurança importantes desde o lançamento.
Após o ataque, a LayerZero prometeu 10.000 ETH para recuperação e a Arbitrum congelou 30.766 ETH de carteiras ligadas aos atacantes, embora os esforços legais nos EUA permaneçam pouco claros.
Para os traders, a principal conclusão é o risco contínuo dos bridges cross-chain: a mudança de infraestrutura do rsETH pode melhorar a segurança percebida, mas o sentimento de curto prazo provavelmente dependerá de surgirem mais exploits em bridges.
Neutral
Trata-se de uma mudança de infraestrutura direcionada, e não de uma alteração ampla nos fundamentos do token. rsETH é diretamente afetado porque sua bridge mudou de LayerZero OFT para Chainlink CCIP, o que pode melhorar a percepção de segurança e reduzir o risco futuro de falha por caminho único. No entanto, o impacto do evento no mercado provavelmente se limita ao sentimento em torno do risco de bridging/interoperabilidade: a menos que surjam mais exploits ou exposições a nível de protocolo, os traders podem tratar a mudança como uma remediação. Assim, o impacto esperado no preço do rsETH é neutro.