Exploit de Kelp DAO : 116 500 rsETH drainés ; LayerZero signale un risque DVN 1/1

LayerZero affirme que l'exploitation de Kelp DAO le 18 avril, qui a vidé 116 500 rsETH (~292 M$), a probablement été menée par le groupe Lazarus de Corée du Nord (TraderTraitor). L'attaquant aurait compromis la liste des nœuds RPC DVN, « empoisonné » deux nœuds et utilisé une attaque DDoS sur des nœuds sains pour augmenter la dépendance aux validateurs malveillants. LayerZero ajoute que la cause racine était la configuration DVN 1-of-1 unique de Kelp DAO sans validateur de secours, permettant à des messages cross-chain falsifiés de passer — un point de défaillance unique évident. En réponse à l'exploitation de Kelp DAO, LayerZero cessera de signer les messages pour les applications utilisant une configuration DVN 1/1 et coopère avec les forces de l'ordre tout en traçant les fonds. Les traders doivent noter : les rsETH volés ont été déplacés vers Aave V3 comme collatéral, utilisés pour emprunter d'importantes quantités de WETH, et Aave a gelé les marchés rsETH sur V3 et V4 — alimentant les craintes de créances douteuses et de sorties massives. Par ailleurs, la passerelle ENS eth.limo a révélé un détournement de domaine causé par une ingénierie sociale contre son fournisseur easyDNS, incluant une redirection DNS que de nombreux résolveurs rejetteraient à cause des limites DNSSEC. LayerZero a également souligné qu'elle observe « zéro contagion » pour d'autres actifs utilisant des configurations multi-DVN. Pour les traders, cela renforce l'idée que les défaillances de sécurité des ponts (pas seulement les bugs de smart contracts) peuvent engendrer des baisses rapides et spécifiques à une crypto même lorsque le système LayerZero plus large reste opérationnel — baissier direct pour la perception du risque de rsETH.