Kelp DAO-exploit leegtrekt 116.500 rsETH; LayerZero wijst op DVN 1/1-risico

| coinpaper.com
LayerZero zegt dat de exploit van 18 april tegen Kelp DAO, waarbij 116.500 rsETH (~$292M) werd leeggetrokken, waarschijnlijk is uitgevoerd door Noord-Korea’s Lazarus Group (TraderTraitor). De aanvaller zou de DVN RPC-node lijst hebben gecompromitteerd, twee nodes “vergiftigd” hebben en een DDoS op schone nodes hebben ingezet om de afhankelijkheid van kwaadaardige verifiers te vergroten. LayerZero voegt toe dat de onderliggende oorzaak de enkele 1-op-1 DVN-configuratie van Kelp DAO zonder backup-verifier was, waardoor vervalste cross-chain berichten konden passeren — een expliciet single point of failure. Als reactie zal LayerZero stoppen met het ondertekenen van berichten voor applicaties die een 1/1 DVN-configuratie gebruiken en werkt het samen met wetshandhaving terwijl het fondsen traceert. Traders moeten weten: de gestolen rsETH werd naar Aave V3 verplaatst als onderpand, gebruikt om grote hoeveelheden WETH te lenen, en Aave heeft de rsETH-markten op zowel V3 als V4 bevroren — wat vrees voor slechte leningen en grote uitstroom aanwakkert. Apart meldde ENS-gateway eth.limo een domeinkaping veroorzaakt door social engineering tegen zijn provider easyDNS, inclusief DNS-omleiding die veel resolvers zouden weigeren vanwege DNSSEC-limieten. LayerZero benadrukte ook dat het “geen besmetting” ziet voor andere assets die multi-DVN setups gebruiken. Voor traders bevestigt dit dat brugveiligheidsfalen (niet alleen smart-contract bugs) snelle, munt-specifieke dalingen kunnen veroorzaken, zelfs wanneer het bredere LayerZero-systeem operationeel blijft — direct bearish voor de risicoperceptie van rsETH.
Bearish
De Kelp DAO-exploit richt zich direct op rsETH, en de onmiddellijke reactie (Aave bevriest rsETH op V3 en V4) roept op korte termijn zorgen op over liquiditeit en dubieuze vorderingen. De stroom van de gestolen fondsen naar Aave en het lenen van WETH versterken de stress en kunnen het deleveragen van rsETH-gerelateerde posities versnellen. Hoewel LayerZero beweert dat er geen cross-asset besmetting is voor multi-DVN setups, verhoogt het getoonde ontwerp met een single point of failure de risicopremie die traders vragen voor rsETH en eventuele afhankelijke routes die vergelijkbare 1/1 DVN-configuraties gebruiken. Op de lange termijn kunnen protocolmitigaties (stoppen met 1/1 DVN-ondertekening en hersteldruk) het sentiment stabiliseren, maar de initiële marktreactie zal waarschijnlijk negatief zijn.