Kelp DAO-Exploit entzieht 116.500 rsETH; LayerZero kennzeichnet DVN 1/1-Risiko

| coinpaper.com
LayerZero sagt, dass der Kelp DAO-Exploit vom 18. April, der 116.500 rsETH (~292 Mio. USD) abgezapft hat, wahrscheinlich von Nordkoreas Lazarus Group (TraderTraitor) durchgeführt wurde. Demnach kompromittierte der Angreifer die DVN-RPC-Node-Liste, „vergiftete“ zwei Nodes und setzte DDoS gegen saubere Nodes ein, um die Abhängigkeit von den bösartigen Verifizierern zu erhöhen. LayerZero fügt hinzu, die Wurzel des Problems sei Kelp DAOs einzelne 1-of-1 DVN-Konfiguration ohne Backup-Verifier gewesen, sodass gefälschte Cross-Chain-Nachrichten durchgingen—ein offensichtlicher Single Point of Failure. Als Reaktion auf den Kelp DAO-Exploit wird LayerZero aufhören, Nachrichten für Anwendungen mit 1/1 DVN-Konfiguration zu signieren, und arbeitet mit Strafverfolgungsbehörden zusammen, während es Mittel verfolgt. Händler sollten beachten: die gestohlenen rsETH wurden als Sicherheiten zu Aave V3 bewegt, genutzt, um große Mengen WETH zu leihen, und Aave hat die rsETH-Märkte in V3 und V4 eingefroren—was Befürchtungen über faulen Kredit und große Abflüsse schürt. Getrennt davon machte das ENS-Gateway eth.limo eine Domain-Übernahme öffentlich, verursacht durch Social Engineering gegen seinen Provider easyDNS, inklusive DNS-Weiterleitungen, die viele Resolver wegen DNSSEC-Grenzen ablehnen würden. LayerZero betonte außerdem, dass es für andere Assets mit Multi-DVN-Setups „keine Kontamination“ sehe. Für Händler verstärkt dies die Erkenntnis, dass Brücken-Sicherheitsfehler (nicht nur Smart-Contract-Bugs) schnelle, coin-spezifische Einbrüche erzeugen können, selbst wenn das breitere LayerZero-System weiterhin operativ bleibt—direkt bearish für die Risiko-Wahrnehmung von rsETH.
Bearish
Der Kelp DAO-Exploit zielt direkt auf rsETH ab, und die unmittelbare Reaktion (Aave friert rsETH auf V3 und V4 ein) wirft kurzfristige Liquiditäts- und Bad-Debt-Bedenken auf. Der Abfluss der gestohlenen Mittel in Aave und die Aufnahme von WETH-Verpflichtungen verstärken den Stress und können das Deleveraging für rsETH-bezogene Positionen beschleunigen. Während LayerZero für Multi-DVN-Setups keine Cross-Asset-Kontamination behauptet, erhöht das demonstrierte Single-Point-of-Failure-Design die Risiko-Prämie der Trader auf rsETH und alle abhängigen Routen, die ähnliche 1/1 DVN-Konfigurationen verwenden. Langfristig könnten Protokoll-Maßnahmen (das Stoppen von 1/1 DVN-Signaturen und Druck zur Behebung) das Sentiment stabilisieren, aber die anfängliche Marktreaktion ist voraussichtlich negativ.