Kelp DAO, $292M'lık saldırının ardından rsETH köprüsünü LayerZero'dan Chainlink CCIP'ye taşıdı

Kelp DAO, 18 Nisan’daki saldırının 116.500 rsETH’i boşalttığını ve DeFi’de yaklaşık 292 milyon dolarlık zarara yol açtığını belirttikten sonra rsETH likid restaking token köprüsünü LayerZero OFT’den Chainlink CCIP’ye taşıdığını söylüyor. Rapor, istismarı “tek doğrulayıcı” köprü yapılandırmasına bağlıyor. Saldırıların, ele geçirilmiş ağ RPC düğümlerinden yararlanıp DDoS tarzı trafik yönlendirmesiyle istekleri “zehirlenmiş” düğümlere yönlendirerek, hedef zincirde beklenen yukarı yöndeki yakım olmadan tokenların salınmasına olanak veren sahte imzalar kullanıldığı iddia ediliyor — bu da rsETH’i açığa çıkarmış ve dolaşımdaki rsETH’in neredeyse %18’ini etkilemiş. Kelp DAO, yapılandırmanın en iyi uygulamaları ihlal ettiği iddiasını reddediyor ve LayerZero personelinin tek doğrulayıcı tasarımını onayladığını söylüyor. LayerZero daha sonra bu yapılandırmayı yasakladı ve etkilenen uygulamalar için göçleri teşvik etti. Neden Chainlink CCIP: CCIP, güvenliğe öncelik veren, ayrı oracle ağlarına ve risk yönetimi kod yollarına sahip çok katmanlı bir mimari olarak konumlandırılıyor; tek yol hatalarından kaynaklanan hasar yayılımını azaltmayı amaçlıyor. Ayrıca CCIP’in lansmandan bu yana büyük bir güvenlik olayı yaşamadığı belirtiliyor. Hack sonrası LayerZero, kurtarma için 10.000 ETH taahhüt etti ve Arbitrum, saldırgan bağlantılı cüzdanlardan 30.766 ETH’i dondurdu; ABD’deki yasal çabalar ise belirsizliğini koruyor. Tüccarlar için ana çıkarım, zincirler arası köprü riskinin devam etmesi: rsETH altyapı değişikliği algılanan güvenliği artırabilir, fakat kısa vadeli duyarlılık büyük ölçüde daha fazla köprü istismarı olup olmadığına bağlı olacak.