Kelp DAO:n hyväksikäyttö tyhjensi 116 500 rsETH; LayerZero huomauttaa DVN 1/1 -riskistä

| coinpaper.com
LayerZero kertoo, että 18. huhtikuuta tapahtunut Kelp DAO -hyökkäys, jossa varastettiin 116 500 rsETH (~292 milj. USD), tehtiin todennäköisesti Pohjois-Korean Lazarus-ryhmän (TraderTraitor) toimesta. Hyökkääjä kompromettoi DVN:n RPC-solmujen listan, “myrkytti” kaksi solmua ja käytti DDoS:ia puhtaita solmuja vastaan lisätäkseen riippuvuutta haitallisista varmennuspalveluista. LayerZero lisää, että juurisyy oli Kelp DAO:n yksittäinen 1/1 DVN-asetus ilman varmistusvarmentajaa, mikä salli väärennettyjen ketjujenvälisen viestien läpimenon — selkeä yksittäinen vikasytymä. Vasteena hyökkäykseen LayerZero lopettaa viestien allekirjoittamisen sovelluksille, jotka käyttävät 1/1 DVN-konfiguraatiota, ja tekee yhteistyötä lainvalvonnan kanssa jäljittäessään varoja. Treidaajien tulee huomioida: varastettu rsETH siirrettiin Aave V3:een vakuudeksi, sitä käytettiin suurten WETH-määrien lainaamiseen, ja Aave jäädytti rsETH-markkinat sekä V3:ssa että V4:ssä — mikä lisäsi huolta huonoista veloista ja suurista rahavirroista ulos. Erikseen ENS-gateway eth.limo kertoi domain-kaappauksesta, joka johtui sen palveluntarjoajaan easyDNS kohdistuneesta sosiaalisesta manipuloinnista, mukaan lukien DNS-uudelleenohjaukset, jotka monet resolverit hylkäisivät DNSSEC-rajoitusten takia. LayerZero korosti myös, että se näkee “nolla tartuntaa” muille multi-DVN-konfiguraatioita käyttävillä omaisuuserillä. Treidaajille tämä vahvistaa, että sillan turvallisuusongelmat (eivät vain älysopimusbugit) voivat aiheuttaa nopeita, token-kohtaisia laskuja, vaikka laajempi LayerZero-järjestelmä pysyisi toiminnassa — suoraan laskusignaali rsETH:n riskikäsitykselle.
Bearish
Kelp DAO:n hyväksikäyttö kohdistuu suoraan rsETH:iin, ja välitön vaste (Aave jäädyttää rsETH:n V3:ssa ja V4:ssä) herättää lyhyen aikavälin huolia likviditeetistä ja huonoista veloista. Varastettujen varojen virta Aaveen ja WETH:n lainaaminen vahvistavat painetta ja voivat nopeuttaa rsETH:iin liittyvien positioiden deleverointia. Vaikka LayerZero väittää, ettei monen DVN:n asennuksissa ole ristiinmenoa eri omaisuuserien välillä, osoitettu yksittäisen vian pisteen suunnittelu lisää treidaajien riskipreemioita rsETH:lle ja kaikille riippuvaisille reiteille, jotka käyttävät samanlaisia 1/1 DVN-konfiguraatioita. Pitkällä aikavälillä protokollan lievennykset (1/1 DVN -allekirjoittamisen lopettaminen ja korjauspaine) voivat vakauttaa sentimenttiä, mutta markkinoiden alkuperäinen reaktio on todennäköisesti negatiivinen.