Kelp DAO-exploit tömmer 116 500 rsETH; LayerZero flaggar DVN 1/1-risk

LayerZero säger att Kelp DAO-attacken den 18 april, som tömde 116 500 rsETH (~292 miljoner dollar), sannolikt utfördes av Nordkoreas Lazarus Group (TraderTraitor). Angriparen komprometterade enligt uppgift DVN RPC-node-listan, ”förgiftade” två noder och använde en DDoS mot rena noder för att öka beroendet av de skadliga verifierarna. LayerZero tillägger att grundorsaken var Kelp DAOs enkla 1-av-1 DVN-konfiguration utan backupverifierare, vilket gjorde att förfalskade cross-chain-meddelanden gick igenom—en tydlig single point of failure. Som svar på Kelp DAO-attacken kommer LayerZero att sluta signera meddelanden för applikationer som använder 1/1 DVN-konfiguration och samarbetar med brottsbekämpande myndigheter samtidigt som man spårar medel. Handlare bör notera: stulna rsETH flyttades till Aave V3 som säkerhet, användes för att låna stora mängder WETH, och Aave frös rsETH-marknader på både V3 och V4—vilket ökade rädslan för dåliga fordringar och stora utflöden. Separat uppgav ENS-gatewayen eth.limo en domänkapning orsakad av social ingenjörskonst mot dess leverantör easyDNS, inklusive DNS-omdirigering som många resolver skulle avvisa på grund av DNSSEC-gränser. LayerZero betonade också att man ser ”noll kontamination” för andra tillgångar som använder multi-DVN-upplägg. För handlare förstärker detta att broöverföringssäkerhetsfel (inte bara smartkontraktsbuggar) kan skapa snabba, mynts-specifika nedgångar även när det bredare LayerZero-systemet förblir operativt—direkt negativt för rsETH:s riskuppfattning.