Kelp DAO переносить міст rsETH з LayerZero на Chainlink CCIP після зламу на $292 млн

Kelp DAO повідомляє, що мігрує міст (bridge) свого ліквідного рестейкінг-токена rsETH з LayerZero OFT на Chainlink CCIP після атаки 18 квітня, яка вкрала 116 500 rsETH і спричинила збитки в DeFi приблизно на $292 млн. Звіт пов'язує експлойт з конфігурацією мосту «з одним валідатором». За даними, зловмисники зловживали скомпрометованими мережевими RPC-вузлами та використовували перенаправлення трафіку в стилі DDoS, щоб спрямувати запити на «отруєні» вузли, що дозволило підробленим підписам випускати токени на цільовому ланцюгу без очікуваного «спалювання» вгору — внаслідок чого rsETH виявився вразливим і постражало майже 18% обігового rsETH. Kelp DAO оскаржує твердження LayerZero про те, що конфігурація порушувала найкращі практики, стверджуючи, що персонал LayerZero затвердив дизайн з одним валідатором. LayerZero пізніше заборонила таку конфігурацію і продовжила ініціювати міграції для постраждалих додатків. Чому Chainlink CCIP: CCIP позиціонується як багаторівнева архітектура з пріоритетом безпеки, з окремими мережами ораклів та кодовими шляхами управління ризиками, спрямована на зменшення зони ураження від відмови одного шляху. Також відзначається, що з моменту запуску у CCIP не було суттєвих інцидентів безпеки. Після зламу LayerZero пообіцяла 10 000 ETH на відновлення, а Arbitrum заморозив 30 766 ETH з гаманців, пов’язаних зі зловмисниками, хоча юридичні кроки у США залишаються неясними. Для трейдерів головний висновок — постійний ризик крос-чейн мостів: зміна інфраструктури rsETH може покращити сприйману безпеку, але короткостроковий сентимент ймовірно залежатиме від того, чи з’являться нові експлойти мостів.