Kelp DAOの不正利用で116,500 rsETHが流出；LayerZeroがDVN 1/1のリスクを指摘

LayerZeroは、116,500 rsETH（約2.92億ドル）が流出した4月18日のKelp DAOの不正利用は、北朝鮮のLazarus Group（TraderTraitor）による可能性が高いと述べています。攻撃者はDVNのRPCノードリストを侵害し、2つのノードを“汚染”し、クリーンなノードに対してDDoSを実行して悪意ある検証者への依存度を高めたと報告されています。LayerZeroは、根本原因はバックアップ検証者のないKelp DAOの単一の1-of-1 DVN設定であり、偽造されたクロスチェーンメッセージが通過してしまったこと—明確な単一障害点だと付け加えています。 Kelp DAOの不正利用を受け、LayerZeroは1/1 DVN構成を使用するアプリのメッセージ署名を停止し、資金追跡のために法執行機関と協力しています。トレーダーは注意すべき点として：盗まれたrsETHは担保としてAave V3に移され、大量のWETHを借りるために使用され、AaveはV3とV4の両方でrsETH市場を凍結したため、不良債権や大規模な資金流出への懸念が高まっています。 別件として、ENSゲートウェイeth.limoは、そのプロバイダeasyDNSに対するソーシャルエンジニアリングによりドメインハイジャックが発生したと公表しました。多くのリゾルバがDNSSECの制限により拒否するようなDNSリダイレクトが含まれていました。LayerZeroはまた、マルチDVN構成を使用する他の資産については「感染ゼロ」を確認していると強調しました。 トレーダーにとって、これはブリッジのセキュリティ失敗（スマートコントラクトのバグだけでなく）が、より広範なLayerZeroシステムが稼働している場合でも、迅速でコイン固有の急落を引き起こし得ることを強調しており—rsETHのリスク認識に対して直接的に弱気材料です。