פריצת Kelp DAO נוטשת 116,500 rsETH; LayerZero מסמן סיכון DVN 1/1
LayerZero טוענת שהניצול של Kelp DAO ב-18 באפריל, שגזל 116,500 rsETH (~292 מיליון דולר), בוצע ככל הנראה על ידי קבוצת Lazarus של צפון קוריאה (TraderTraitor). לפי הדיווח, התוקף פיצח את רשימת צמתות ה-RPC של ה-DVN, "הרעיל" שתי צמתות, ושימוש ב-DDoS נגד צמתות נקיות הגדיל את התלות בווריפיירים הזדוניים. LayerZero מוסיפה שהסיבה השורשית הייתה תצורת DVN של Kelp DAO מסוג 1-of-1 ללא ווריפייר גיבוי, מה שאפשר למסרים חוצי-רשת מזויפים לעבור — נקודת כשל יחידה ברורה.
בתגובה לניצול Kelp DAO, LayerZero תפסיק לחתום על מסרים עבור אפליקציות שמשתמשות בתצורת 1/1 DVN ומשתפת פעולה עם רשויות החוק תוך מעקב אחר כספים. סוחרים צריכים לשים לב: ה-rsETH הגנוב הועבר ל-Aave V3 כבטחונות, שימש ללוות כמויות גדולות של WETH, ו-Aave הקפיאה את שוקי ה-rsETH ב-V3 ו-V4 — מה שמעורר חששות לנוכחות חובות רעים וליציאות הון גדולות.
בנפרד, שער ה-ENS eth.limo חשף חטיפת דומיין שנגרמה באמצעות הנדסה חברתית נגד הספק שלו easyDNS, כולל ניתוב DNS שרבים מה-resolvers יעדיפו לדחות בשל מגבלות DNSSEC. LayerZero הדגישה גם שהיא רואה "אפס הדבקה" לנכסים אחרים המשתמשים בתצורות multi-DVN.
עבור סוחרים, זה מחזק שהכשלות באבטחת גשרים (לא רק באגים בקוד חכם) יכולות ליצור נפילות מהירות ותלויות-מטבע גם כשהמערכת הרחבה של LayerZero נשארת פעילה — דבר שגורם לגישה דובית (bearish) כלפי תמותת הסיכון של rsETH.
Bearish
הניצול של Kelp DAO פוגע ישירות ב-rsETH, והתשובה המיידית (Aave הקפיאה את rsETH ב-V3 וב-V4) מעוררת חששות של נזילות בטווח הקצר וחוב רע. זרימת הכספים הגנובים ל-Aave וההלוואה של WETH מגבירים את הלחץ ויכולים להאיץ השתחררות מינוף (deleveraging) בעמדות הקשורות ל-rsETH. בעוד ש-LayerZero טוענת שאין הדבקה בין נכסים במערכי multi-DVN, העיצוב שהמחיש נקודת כשל יחידה מגדיל את פרמיית הסיכון של סוחרים על rsETH ועל כל נתיב תלוי שמשתמש בקונפיגורציות 1/1 DVN דומות. בטווח הארוך, מתווי התגוננות של הפרוטוקול (הפסקת חתימות 1/1 DVN ולחץ לרמדייישן) עשויים לייצב את התחושה, אך תגובת השוק הראשונית צפויה להיות שלילית.