Kelp DAO mută podul rsETH de la LayerZero la Chainlink CCIP după hack-ul de 292 milioane USD

Kelp DAO spune că migrează bridge-ul tokenului rsETH pentru restaking lichid de la LayerZero OFT la Chainlink CCIP după atacul din 18 aprilie care a scos 116.500 rsETH și a generat pierderi de aproximativ 292 milioane USD în DeFi. Raportul leagă exploit-ul de o configurare a bridge-ului cu „un singur validator”. Atacatorii ar fi abuzat de noduri RPC de rețea compromise și ar fi folosit redirecționare de trafic de tip DDoS pentru a direcționa cererile către noduri „otrăvite”, permițând semnături falsificate care au eliberat tokenuri pe lanțul de destinație fără arderea așteptată în upstream — lăsând rsETH expus și afectând aproape 18% din rsETH în circulație. Kelp DAO contestă afirmația LayerZero că configurația a încălcat cele mai bune practici, spunând că personalul LayerZero a aprobat designul cu validator unic. LayerZero a interzis ulterior configurația și a îndemnat aplicațiile afectate să migreze. De ce Chainlink CCIP: CCIP este poziționat ca o arhitectură multi-strat axată pe securitate, cu rețele de oracole separate și căi de cod pentru managementul riscului, menită să reducă aria de impact a eșecurilor pe o singură cale. De asemenea se notează că CCIP nu a înregistrat incidente majore de securitate de la lansare. După hack, LayerZero a promis 10.000 ETH pentru recuperare, iar Arbitrum a înghețat 30.766 ETH din portofele legate de atacatori, deși eforturile legale din SUA rămân neclare. Pentru traderi, concluzia cheie este riscul continuu al podurilor cross-chain: schimbarea infrastructurii rsETH poate îmbunătăți siguranța percepută, dar sentimentul pe termen scurt va depinde probabil de apariția unor noi exploatări ale podurilor.