Kelp DAO переводит мост rsETH с LayerZero на Chainlink CCIP после взлома на $292 млн

Kelp DAO заявляет, что переносит мост своего ликвидного рестейкинг-токена rsETH с LayerZero OFT на Chainlink CCIP после атаки 18 апреля, в результате которой было украдено 116 500 rsETH и вызваны убытки в DeFi примерно на 292 млн долларов. В отчёте связывают эксплойт с конфигурацией моста «с одним валидатором». По данным, злоумышленники воспользовались скомпрометированными сетевыми RPC-узлами и применили перенаправление трафика в стиле DDoS, чтобы направить запросы на «отравленные» узлы, что позволило поддельным подписям выпускать токены на целевой цепочке без ожидаемого сжигания на исходной — в результате rsETH оказался уязвим, пострадало почти 18% циркулирующего rsETH. Kelp DAO оспаривает утверждение LayerZero о том, что конфигурация нарушала лучшие практики, заявляя, что персонал LayerZero одобрил дизайн с одним валидатором. Позже LayerZero запретила эту конфигурацию и инициировала миграции для затронутых приложений. Почему Chainlink CCIP: CCIP позиционируется как многоуровневая архитектура, ориентированная на безопасность, с отдельными сетями оракулов и путями управления рисками в коде, направленная на сокращение радиуса поражения при отказе единого пути. Также отмечается, что у CCIP не было крупных инцидентов безопасности с момента запуска. После взлома LayerZero пообещала 10 000 ETH на восстановление, а Arbitrum заморозил 30 766 ETH с кошельков, связанных с атакующими, хотя юридические действия в США остаются неясными. Для трейдеров главный вывод — сохраняющийся риск кросс-чейн-мостов: изменение инфраструктуры rsETH может улучшить воспринимаемую безопасность, но краткосрочное настроение будет зависеть от того, появятся ли новые эксплойты мостов.