Exploit no Kelp DAO drena 116.500 rsETH; LayerZero sinaliza risco DVN 1/1
A LayerZero diz que o exploit de 18 de abril contra a Kelp DAO, que drenou 116.500 rsETH (~US$292M), provavelmente foi realizado pelo grupo Lazarus da Coreia do Norte (TraderTraitor). O atacante comprometeu a lista de nós RPC do DVN, “envenenou” dois nós e usou um DDoS em nós limpos para aumentar a dependência dos validadores maliciosos. A LayerZero acrescenta que a causa raiz foi a configuração DVN 1-de-1 da Kelp DAO sem verificador de backup, permitindo que mensagens cross-chain forjadas passassem — um ponto único de falha explícito.
Em resposta ao exploit, a LayerZero deixará de assinar mensagens para aplicações que usem configuração DVN 1/1 e está cooperando com as autoridades enquanto rastreia fundos. Traders devem notar: o rsETH roubado foi movido para a Aave V3 como colateral, usado para tomar grandes quantidades de WETH emprestadas, e a Aave congelou os mercados de rsETH tanto na V3 quanto na V4 — alimentando temores de dívida incobrável e grandes saídas.
Separadamente, o gateway ENS eth.limo divulgou um sequestro de domínio causado por engenharia social contra seu provedor easyDNS, incluindo redirecionamento DNS que muitos resolvedores rejeitariam devido a limites de DNSSEC. A LayerZero também destacou que vê “zero contágio” para outros ativos que usam configurações multi-DVN.
Para traders, isso reforça que falhas em bridges (não apenas bugs de smart contracts) podem criar quedas rápidas e específicas por moeda mesmo quando o sistema LayerZero mais amplo permanece operacional — diretamente baixista para a percepção de risco do rsETH.
Bearish
O ataque ao Kelp DAO mira diretamente ao rsETH, e a resposta imediata (Aave congelando rsETH nas V3 e V4) levanta preocupações de liquidez de curto prazo e de dívida incobrável. O fluxo dos fundos roubados para a Aave e o empréstimo de WETH amplificam o estresse e podem acelerar o deleverage de posições relacionadas ao rsETH. Embora a LayerZero afirme não haver contágio entre ativos para configurações multi-DVN, o design demonstrado com ponto único de falha aumenta o prêmio de risco dos traders sobre rsETH e quaisquer rotas dependentes que usem configurações 1/1 DVN semelhantes. A longo prazo, mitigações do protocolo (parar a assinatura 1/1 DVN e a pressão de remediação) podem estabilizar o sentimento, mas a reação inicial do mercado provavelmente será negativa.