ช่องโหว่ Kelp DAO สูบ rsETH จำนวน 116,500; LayerZero แจ้งเตือนความเสี่ยง DVN 1/1

| coinpaper.com
LayerZero ระบุว่าเหตุโจมตี Kelp DAO เมื่อ 18 เมษายน ที่ทำให้สูญเสีย rsETH 116,500 เหรียญ (~292 ล้านดอลลาร์) มีแนวโน้มจะดำเนินการโดยกลุ่ม Lazarus ของเกาหลีเหนือ (TraderTraitor) ผู้โจมตีได้บุกรุกรายการโหนด RPC ของ DVN “ทำพิษ” โหนดสองตัว และใช้ DDoS กับโหนดที่สะอาดเพื่อเพิ่มการพึ่งพาตัวตรวจสอบที่เป็นอันตราย LayerZero ระบุอีกว่าสาเหตุรากเหง้าคือการตั้งค่า DVN แบบ 1-จาก-1 ของ Kelp DAO โดยไม่มีตัวตรวจสอบสำรอง ทำให้ข้อความข้ามเชนที่ปลอมแปลงผ่านได้—เป็นจุดล้มเหลวเดียวอย่างชัดเจน เพื่อตอบโต้การโจมตี LayerZero จะหยุดลงชื่อข้อความสำหรับแอปที่ใช้การตั้งค่า DVN 1/1 และกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายขณะติดตามเงิน ผู้เทรดควรทราบ: rsETH ที่ถูกขโมยถูกย้ายไปยัง Aave V3 เป็นหลักประกัน ถูกใช้เพื่อยืม WETH จำนวนมาก และ Aave ได้แช่แข็งตลาด rsETH ทั้งบน V3 และ V4—สร้างความกลัวเรื่องหนี้ด้อยคุณภาพและการไหลออกจำนวนมาก แยกต่างหาก เกตเวย์ ENS eth.limo เปิดเผยการแฮ็กโดเมนที่เกิดจากการวิศวกรรมสังคมต่อผู้ให้บริการ easyDNS รวมถึงการเปลี่ยนเส้นทาง DNS ซึ่ง resolver หลายตัวอาจปฏิเสธเนื่องจากข้อจำกัดของ DNSSEC LayerZero ยังเน้นว่าเห็น “ศูนย์การแพร่กระจาย” สำหรับสินทรัพย์อื่น ๆ ที่ใช้การตั้งค่า multi-DVN สำหรับผู้เทรด ข้อความนี้ย้ำว่า ความล้มเหลวของบริดจ์ (ไม่ใช่แค่บั๊กของสมาร์ตคอนแทรกต์) สามารถสร้างการปรับลดลงอย่างรวดเร็วและเฉพาะเจาะจงต่อตราสาร แม้ว่าระบบ LayerZero โดยรวมยังทำงานอยู่—ซึ่งมีผลทางลบต่อการรับรู้ความเสี่ยงของ rsETH
Bearish
การโจมตี Kelp DAO มุ่งเป้าไปที่ rsETH โดยตรง และการตอบสนองทันที (Aave แช่แข็ง rsETH บน V3 และ V4) ก่อให้เกิดความกังวลด้านสภาพคล่องในระยะสั้นและหนี้ที่ไม่สามารถเก็บได้ เงินที่ถูกขโมยไหลเข้า Aave และการยืม WETH ยิ่งเพิ่มความตึงเครียดและอาจเร่งการลดเลเวอเรจของตำแหน่งที่เกี่ยวข้องกับ rsETH แม้ LayerZero จะอ้างว่าไม่มีการแพร่เชื้อข้ามสินทรัพย์สำหรับการตั้งค่า multi-DVN แต่การออกแบบที่แสดงให้เห็นว่ามีจุดล้มเหลวเดียว เพิ่มเบี้ยความเสี่ยงของเทรดเดอร์ต่อ rsETH และเส้นทางที่พึ่งพาใด ๆ ที่ใช้การกำหนดค่า 1/1 DVN ที่คล้ายกัน ในระยะยาว มาตรการบรรเทาของโปรโตคอล (หยุดการเซ็น 1/1 DVN และแรงกดดันในการเยียวยา) อาจทำให้ความเชื่อมั่นคงตัว แต่ปฏิกิริยาเริ่มแรกของตลาดน่าจะเป็นลบ