Eksploit Kelp DAO menguras 116.500 rsETH; LayerZero menandai risiko DVN 1/1

LayerZero mengatakan eksploitasi Kelp DAO pada 18 April, yang menguras 116.500 rsETH (~$292 juta), kemungkinan dilakukan oleh Lazarus Group Korea Utara (TraderTraitor). Pelaku dilaporkan mengompromikan daftar node RPC DVN, “meracuni” dua node, dan menggunakan DDoS pada node bersih untuk meningkatkan ketergantungan pada verifier jahat. LayerZero menambahkan penyebab utama adalah pengaturan DVN 1-dari-1 tunggal Kelp DAO tanpa verifier cadangan, sehingga pesan lintas-rantai palsu lolos—sebuah single point of failure yang jelas. Menanggapi eksploitasi Kelp DAO, LayerZero akan berhenti menandatangani pesan untuk aplikasi yang menggunakan konfigurasi DVN 1/1 dan bekerja sama dengan penegak hukum sambil melacak dana. Pedagang harus mencatat: rsETH yang dicuri dipindahkan ke Aave V3 sebagai jaminan, digunakan untuk meminjam jumlah besar WETH, dan Aave membekukan pasar rsETH di V3 dan V4—memicu kekhawatiran tentang utang buruk dan keluarnya dana besar. Secara terpisah, gateway ENS eth.limo mengungkapkan pembajakan domain yang disebabkan oleh rekayasa sosial terhadap penyedianya easyDNS, termasuk pengalihan DNS yang banyak resolver akan tolak karena batas DNSSEC. LayerZero juga menyoroti bahwa mereka melihat “nol kontaminasi” untuk aset lain yang menggunakan pengaturan multi-DVN. Bagi pedagang, ini menegaskan bahwa kegagalan keamanan jembatan (bukan hanya bug kode pintar) dapat menciptakan penurunan cepat yang spesifik koin bahkan ketika sistem LayerZero yang lebih luas tetap beroperasi—langsung bearish untuk persepsi risiko rsETH.