Kelp DAO-তে এক্সপ্লয়েট 116,500 rsETH নিষ্কাশন করেছে; LayerZero DVN 1/1 ঝুঁকি নির্দেশ করে

LayerZero বলেছে 18 এপ্রিলের Kelp DAO এক্সপ্লয়েট, যা 116,500 rsETH (~$292M) চুরি করে, সম্ভাব্যভাবে উত্তর কোরিয়ার Lazarus Group (TraderTraitor) দ্বারা করা হয়েছে। আক্রমনকারী বলেৎছে DVN RPC নোড তালিকা ভাঙ্গেছে, দুইটি নোড “দূষিত” করেছে, এবং পরিষ্কার নোডগুলোর ওপর DDoS ব্যবহার করে ম্যালিশিয়াস ভেরিফায়ারগুলির ওপর নির্ভরতা বাড়িয়েছে। LayerZero যোগ করেছে মূল কারণ ছিল Kelp DAO-এর একক 1-অফ-1 DVN সেটআপ যেখানে কোনো ব্যাকআপ ভেরিফায়ার ছিল না, ফলে জাল ক্রস-চেইনবার্তা পৌঁছে—একটি স্পষ্ট একক বিপর্যয়বিন্দু। Kelp DAO এক্সপ্লয়েটের প্রতিক্রিয়ায়, LayerZero 1/1 DVN কনফিগারেশন ব্যবহারকারী অ্যাপগুলোর জন্য বার্তা সাইন করা বন্ধ করবে এবং লেনদেন ট্রেস করতে আইন প্রয়োগকারী সংস্থার সাথে সহযোগিতা করছে। ট্রেডারদের মনে রাখতে হবে: চুরি করা rsETH Aave V3-এ কোল্যাটারাল হিসেবে স্থানান্তরিত করা হয়েছে, বড় পরিমাণে WETH ঋণ নিতে ব্যবহৃত হয়েছে, এবং Aave V3 ও V4-এ rsETH মার্কেট স্থগিত করেছে—যা খারাপ দেনা ও বড় আউটফ্লো সম্পর্কে ভয় বাড়িয়েছে। অন্যদিকে, ENS গেটওয়ে eth.limo জানিয়েছে একটি ডোমেইন হাইজ্যাকিং ঘটেছে যা তাদের প্রদানকারী easyDNS বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিংয়ের কারণে হয়েছে, এতে এমন DNS রিডিরেকশন ছিল যা অনেক রিসল্ভার DNSSEC সীমার কারণে প্রত্যাখ্যান করবে। LayerZero আরও উল্লেখ করেছে যে এটি মাল্টি-DVN সেটআপ ব্যবহারকারী অন্যান্য অ্যাসেটগুলির জন্য “শূন্য সংক্রমণ” দেখছে। ট্রেডারদের জন্য, এটি পুনর্ব্যক্ত করে যে ব্রিজ সিকিউরিটি ব্যর্থতা (শুধু স্মার্ট-কোড বাগ নয়) দ্রুত, কয়েন-নির্দিষ্ট মূল্যপতন সৃষ্টি করতে পারে এমনকি যখন বিস্তৃত LayerZero সিস্টেম কার্যকর থাকে—সরাসরি rsETH ঝুঁকি উপলব্ধির প্রতি নৈরাশ্যসীমক।