Exploit asupra Kelp DAO drenează 116.500 rsETH; LayerZero semnalează risc DVN 1/1

LayerZero afirmă că exploit-ul Kelp DAO din 18 aprilie, care a drenat 116.500 rsETH (~292 milioane USD), a fost probabil efectuat de grupul Lazarus din Coreea de Nord (TraderTraitor). Atacatorul ar fi compromis lista de noduri RPC DVN, a “otrat” două noduri și a folosit un DDoS asupra nodurilor curate pentru a crește dependența de verificatorii rău-voitori. LayerZero adaugă că cauza principală a fost configurația DVN 1-din-1 a Kelp DAO fără verificator de rezervă, permițând trecerea mesajelor cross-chain falsificate — un punct unic de defect explicit. Ca răspuns, LayerZero va înceta semnarea mesajelor pentru aplicațiile care folosesc o configurație DVN 1/1 și colaborează cu organele de urmărire penală în timp ce urmărește fondurile. Traderii ar trebui să rețină: rsETH furat a fost mutat în Aave V3 ca garanție, folosit pentru a împrumuta cantități mari de WETH, iar Aave a înghețat piețele rsETH atât pe V3 cât și pe V4 — alimentând temeri privind datorii neperformante și mari ieșiri de fonduri. Separat, gateway-ul ENS eth.limo a dezvăluit un deturnare de domeniu cauzat de inginerie socială asupra furnizorului său easyDNS, incluzând redirecționare DNS pe care mulți rezolvatori ar respinge-o din cauza limitelor DNSSEC. LayerZero a subliniat, de asemenea, că vede „zero contagiu” pentru alte active care folosesc configurații multi-DVN. Pentru traderi, aceasta întărește ideea că eșecurile de securitate ale podurilor (nu doar buguri de smart contract) pot crea prăbușiri rapide, specifice unei monede, chiar și atunci când sistemul LayerZero mai larg rămâne operațional — direct bearish pentru percepția de risc a rsETH.