Kelp DAO flyttar rsETH-bron från LayerZero till Chainlink CCIP efter en $292M-hack

Kelp DAO meddelar att de migrerar sin rsETH likviditets-restaking-token-brygga från LayerZero OFT till Chainlink CCIP efter attacken den 18 april som dränerade 116 500 rsETH och orsakade cirka 292 miljoner dollar i DeFi-förluster. Rapporten kopplar exploateringen till en "enkel validator"-bryggkonfiguration. Angripare ska ha utnyttjat komprometterade nätverks-RPC-noder och använt DDoS-liknande trafikomdirigering för att leda förfrågningar till "förgiftade" noder, vilket möjliggjorde förfalskade signaturer som frigav tokens på destinationskedjan utan den förväntade upstream-burn — vilket lämnade rsETH exponerat och nästan 18 % av cirkulerande rsETH påverkades. Kelp DAO bestrider LayerZeros påstående att konfigurationen bröt mot bästa praxis och säger att LayerZero-personal godkände den enkla validatorns design. LayerZero förbjöd senare konfigurationen och pressade på migrationer för berörda applikationer. Varför Chainlink CCIP: CCIP framställs som en säkerhetsfokuserad, flerskiktsarkitektur med separata oracle-nätverk och riskhanteringskodvägar, avsedd att minska spridningseffekten vid enkelpunktfel. CCIP noteras också för att ha haft inga större säkerhetsincidenter sedan lansering. Efter hacket lovade LayerZero 10 000 ETH för återhämtning och Arbitrum frös 30 766 ETH från angriparrelaterade plånböcker, även om amerikanska rättsliga insatser fortfarande är oklara. För traders är huvudpoängen fortsatt risk med cross-chain-bryggor: rsETH-infrastrukturbytet kan förbättra upplevd säkerhet, men kortsiktig marknadssentiment kommer sannolikt att bero på om fler bryggexploateringar dyker upp.