Эксплойт Kelp DAO сливает 116 500 rsETH; LayerZero отмечает риск DVN 1/1

LayerZero заявляет, что эксплуатация Kelp DAO 18 апреля, в результате которой было похищено 116 500 rsETH (~292 млн долларов), скорее всего была осуществлена группой Lazarus из Северной Кореи (TraderTraitor). Злоумышленник скомпрометировал список RPC-нод DVN, «отравил» два нода и использовал DDoS на чистые ноды, чтобы увеличить зависимость от злонамеренных верификаторов. LayerZero добавляет, что корневая причина — конфигурация Kelp DAO с единственным DVN 1-из-1 без резервного верификатора, что позволило пройти поддельным межсетевым сообщениям — явная единая точка отказа. В ответ на взлом LayerZero прекратит подписывать сообщения для приложений, использующих DVN 1/1, и сотрудничает с правоохранительными органами, одновременно отслеживая средства. Трейдерам стоит учесть: украденный rsETH был перемещён в Aave V3 в качестве залога, использован для займов больших объёмов WETH, а Aave заморозила рынки rsETH на V3 и V4 — что усилило опасения по поводу безнадёжной задолженности и крупных оттоков. Отдельно шлюз ENS eth.limo раскрыл захват домена, вызванный социальной инженерией против его провайдера easyDNS, включая перенаправление DNS, которое многие резолверы бы отклонили из‑за ограничений DNSSEC. LayerZero также подчеркнул, что видит «ноль заражения» для других активов, использующих конфигурации multi-DVN. Для трейдеров это подтверждает: отказ мостов (не только баги смарт-контрактов) может вызвать быстрые, специфичные для монеты просадки даже когда более широкая система LayerZero остаётся работоспособной — напрямую медвежье для восприятия риска rsETH.