Exploit su Kelp DAO prosciuga 116.500 rsETH; LayerZero segnala rischio DVN 1/1

| coinpaper.com
LayerZero afferma che l'exploit del 18 aprile contro Kelp DAO, che ha drenato 116.500 rsETH (~292 milioni di dollari), è probabilmente stato effettuato dal gruppo Lazarus della Corea del Nord (TraderTraitor). L'attaccante ha compromesso la lista dei nodi RPC DVN, ha “velenato” due nodi e ha usato un DDoS sui nodi puliti per aumentare la dipendenza dai verificatori malevoli. LayerZero aggiunge che la causa principale è stata la configurazione DVN 1-su-1 di Kelp DAO senza verificatore di backup, permettendo il passaggio di messaggi cross-chain falsificati: un punto unico di fallimento esplicito. In risposta all'exploit, LayerZero smetterà di firmare messaggi per applicazioni che usano una configurazione DVN 1/1 e sta cooperando con le forze dell'ordine mentre traccia i fondi. I trader devono notare: gli rsETH rubati sono stati spostati ad Aave V3 come collateral, usati per prendere in prestito grandi quantità di WETH, e Aave ha bloccato i mercati rsETH sia su V3 che su V4—alimentando timori di debito inesigibile e grandi deflussi. Separatamente, il gateway ENS eth.limo ha rivelato un dirottamento di dominio causato da social engineering contro il suo provider easyDNS, includendo un reindirizzamento DNS che molti resolver rifiuterebbero a causa dei limiti di DNSSEC. LayerZero ha anche evidenziato che vede “zero contagio” per altri asset che usano configurazioni multi-DVN. Per i trader, ciò rafforza che i fallimenti dei bridge (non solo bug del codice smart) possono creare ribassi rapidi e specifici per una moneta anche quando il sistema LayerZero più ampio rimane operativo—direttamente ribassista per la percezione di rischio di rsETH.
Bearish
Lo sfruttamento di Kelp DAO prende di mira direttamente rsETH, e la risposta immediata (Aave che congela rsETH su V3 e V4) solleva preoccupazioni di liquidità a breve termine e di crediti inesigibili. Il flusso dei fondi rubati verso Aave e l'indebitamento in WETH amplificano lo stress e possono accelerare il deleveraging delle posizioni correlate a rsETH. Pur affermando che LayerZero non vede contagio cross-asset per setup multi-DVN, il design dimostrato con un singolo punto di falla aumenta il premio per il rischio dei trader su rsETH e su qualsiasi percorso dipendente che usi configurazioni 1/1 DVN simili. Nel lungo periodo, le mitigazioni del protocollo (interrompere la firma 1/1 DVN e la pressione di rimedio) potrebbero stabilizzare il sentiment, ma la reazione iniziale del mercato sarà probabilmente negativa.