Eksploit Kelp DAO odpompowuje 116 500 rsETH; LayerZero sygnalizuje ryzyko DVN 1/1

LayerZero twierdzi, że exploit Kelp DAO z 18 kwietnia, który wyprowadził 116 500 rsETH (~292 mln USD), najprawdopodobniej został przeprowadzony przez grupę Lazarus z Korei Północnej (TraderTraitor). Napastnik skompromitował listę węzłów RPC DVN, „zatruto” dwa węzły i użył DDoS przeciwko czystym węzłom, aby zwiększyć zależność od złośliwych weryfikatorów. LayerZero dodaje, że przyczyną było jedyne ustawienie DVN 1/1 Kelp DAO bez zapasowego weryfikatora, co umożliwiło przechodzenie sfałszowanych komunikatów cross-chain — jawny pojedynczy punkt awarii. W odpowiedzi na exploit LayerZero przestanie podpisywać wiadomości dla aplikacji używających konfiguracji DVN 1/1 i współpracuje z organami ścigania, jednocześnie śledząc środki. Traderzy powinni zauważyć: skradzione rsETH przeniesiono do Aave V3 jako zabezpieczenie, wykorzystano do zaciągnięcia dużych ilości WETH, a Aave zamroziła rynki rsETH zarówno na V3, jak i V4 — wzmagając obawy o złe długi i duże odpływy. Osobno bramka ENS eth.limo ujawniła przejęcie domeny spowodowane inżynierią społeczną wobec jej dostawcy easyDNS, w tym przekierowanie DNS, które wiele resolverów odrzuciłoby z powodu ograniczeń DNSSEC. LayerZero podkreśliło również, że nie widzi „żadnego zarażenia” innych aktywów używających konfiguracji multi-DVN. Dla traderów potwierdza to, że awarie mostów (nie tylko błędy smart-contractów) mogą powodować szybkie, specyficzne dla danej monety spadki, nawet gdy szerszy system LayerZero pozostaje operacyjny — bezpośrednio niedźwiedzie dla percepcji ryzyka rsETH.