Eksploit Kelp DAO menguras 116,500 rsETH; LayerZero menandakan risiko DVN 1/1

LayerZero mengatakan eksploit Kelp DAO pada 18 April, yang mengosongkan 116,500 rsETH (~$292 juta), kemungkinan dilakukan oleh Lazarus Group Korea Utara (TraderTraitor). Penyerang didakwa mencompromi senarai node RPC DVN, “meracun” dua node, dan menggunakan DDoS ke node bersih untuk meningkatkan kebergantungan kepada pengesah berniat jahat. LayerZero menambah punca sebenar ialah konfigurasi DVN 1-of-1 tunggal Kelp DAO tanpa pengesah sandaran, menyebabkan mesej rentas-rantai palsu lulus—satu titik kegagalan tunggal yang nyata. Sebagai tindak balas kepada eksploit Kelp DAO, LayerZero akan berhenti menandatangani mesej untuk aplikasi yang menggunakan konfigurasi DVN 1/1 dan sedang bekerjasama dengan penguatkuasa undang-undang sambil mengesan dana. Pedagang patut ambil maklum: rsETH yang dicuri dipindahkan ke Aave V3 sebagai cagaran, digunakan untuk meminjam sejumlah besar WETH, dan Aave membekukan pasaran rsETH pada kedua-dua V3 dan V4—memburukkan kebimbangan tentang hutang lapuk dan aliran keluar besar. Secara berasingan, gerbang ENS eth.limo mendedahkan pengambilalihan domain yang disebabkan oleh kejuruteraan sosial terhadap penyedianya easyDNS, termasuk pengalihan DNS yang ramai resolver akan tolak disebabkan had DNSSEC. LayerZero juga menekankan bahawa mereka melihat “sifar pencemaran” untuk aset lain yang menggunakan susunan multi-DVN. Bagi pedagang, ini mengukuhkan bahawa kegagalan keselamatan jambatan (bukan hanya pepijat kod pintar) boleh mencipta kejatuhan pesat khusus syiling walaupun sistem LayerZero yang lebih luas kekal beroperasi—secara langsung menurunkan persepsi risiko rsETH.