استغلال في Kelp DAO يستنزف 116,500 rsETH؛ LayerZero يشير إلى مخاطر DVN 1/1
تقول LayerZero إن استغلال Kelp DAO في 18 أبريل، الذي استنزف 116,500 rsETH (~292 مليون دولار)، نُفّذ على الأرجح بواسطة مجموعة لازاروس الكورية الشمالية (TraderTraitor). المهاجم اخترق قائمة عقد RPC الخاصة بـ DVN، "سمم" عقدتين، واستخدم هجوم DDoS على العقد النظيفة لزيادة الاعتماد على المُثبِتين الخبيثين. تضيف LayerZero أن السبب الجذري كان إعداد DVN أحادي 1-من-1 لدى Kelp DAO بدون مُثبّت احتياطي، مما سمح بتمرير رسائل عابرة للسلاسل مُزوّرة — نقطة فشل واحدة صريحة.
ردًا على الاستغلال، ستتوقف LayerZero عن توقيع الرسائل للتطبيقات التي تستخدم تكوين DVN 1/1 وتتعاون مع الجهات القضائية أثناء تتبع الأموال. يجب على المتداولين ملاحظة: تم نقل rsETH المسروق إلى Aave V3 كضمان، واُستخدم لاقتراض كميات كبيرة من WETH، وقامت Aave بتجميد أسواق rsETH على V3 وV4 — ما أثار مخاوف من ديون متعثرة وتدفقات كبيرة خارجة.
على حدة، كشف بوابة ENS eth.limo عن اختطاف نطاق ناجم عن هندسة اجتماعية ضد مزودها easyDNS، بما في ذلك إعادة توجيه DNS التي سيرفضها العديد من المحللات بسبب حدود DNSSEC. أكدت LayerZero أيضًا أنها ترى "صفر انتشار" للأصول الأخرى التي تستخدم إعدادات multi-DVN.
للمتداولين، هذا يؤكد أن فشل الجسور (وليس فقط أخطاء الشيفرة الذكية) يمكن أن يخلق انخفاضات سريعة خاصة بعملة معينة حتى عندما يظل نظام LayerZero الأوسع قيد التشغيل — وهو أمر سلبي مباشرة لإدراك مخاطر rsETH.
Bearish
الهجوم على Kelp DAO يستهدف مباشرة rsETH، والاستجابة الفورية (Aave تُجمّد rsETH على V3 وV4) تثير مخاوف بشأن السيولة على المدى القريب والديون المعدومة. تدفق الأموال المسروقة إلى Aave واقتراض WETH يضخم التوتر ويمكن أن يسرّع إزالة الرفع المالي للمراكز المتعلقة بـ rsETH. رغم أن LayerZero تدّعي عدم وجود عدوى عبر الأصول لإعدادات multi-DVN، فإن التصميم الظاهر بنقطة فشل مفردة يزيد من قسط المخاطرة لدى المتداولين على rsETH وأي مسارات معتمدة تستخدم تكوينات 1/1 DVN مماثلة. على المدى الطويل قد تُسهم التخفيفات البروتوكولية (إيقاف توقيع 1/1 DVN وضغط الإصلاح) في استقرار المعنويات، لكن رد فعل السوق الأولي من المرجح أن يكون سلبياً.