Exploit de Kelp DAO drena 116.500 rsETH; LayerZero marca riesgo DVN 1/1

LayerZero afirma que el exploit del 18 de abril contra Kelp DAO, que drenó 116.500 rsETH (~292 millones de dólares), probablemente fue llevado a cabo por el grupo Lazarus de Corea del Norte (TraderTraitor). El atacante comprometió la lista de nodos RPC de DVN, “envenenó” dos nodos y utilizó un DDoS contra nodos limpios para aumentar la dependencia de los verificadores maliciosos. LayerZero añade que la causa raíz fue la configuración única 1-de-1 de DVN de Kelp DAO sin verificador de respaldo, lo que permitió que pasaran mensajes cross-chain forjados: un punto único de fallo explícito. En respuesta al exploit, LayerZero dejará de firmar mensajes para aplicaciones que usen una configuración DVN 1/1 y coopera con las fuerzas del orden mientras rastrea los fondos. Los traders deben tener en cuenta: el rsETH robado se movió a Aave V3 como colateral, se usó para pedir prestadas grandes cantidades de WETH, y Aave congeló los mercados de rsETH tanto en V3 como en V4, alimentando temores de deuda incobrable y grandes salidas. Por separado, la pasarela ENS eth.limo reveló un secuestro de dominio causado por ingeniería social contra su proveedor easyDNS, incluyendo redirección DNS que muchos resolutores rechazarían debido a límites de DNSSEC. LayerZero también destacó que ve "cero contagio" para otros activos que usan configuraciones multi-DVN. Para los traders, esto refuerza que las fallas en puentes (no solo errores de código inteligente) pueden provocar caídas rápidas y específicas de un token incluso cuando el sistema LayerZero más amplio permanece operativo — directamente bajista para la percepción de riesgo del rsETH.