Kelp DAO exploit humakot ng 116,500 rsETH; LayerZero nagtala ng DVN 1/1 na panganib

Sinasabi ng LayerZero na ang Kelp DAO exploit noong Abril 18, na nag-ubos ng 116,500 rsETH (~$292M), ay malamang na isinagawa ng Lazarus Group ng North Korea (TraderTraitor). Iniulat na sinira ng attacker ang DVN RPC node list, "pinuntirya" ang dalawang node, at gumamit ng DDoS sa malilinis na node upang tumaas ang pag-asa sa malicious verifiers. Dagdag ng LayerZero na ang ugat ng problema ay ang 1-of-1 DVN setup ng Kelp DAO na walang backup verifier, na nagpatuloy sa pagpasa ng peke na cross-chain messages—isang malinaw na single point of failure. Bilang tugon sa exploit, titigil ang LayerZero sa pag-sign ng mga mensahe para sa mga aplikasyon na gumagamit ng 1/1 DVN configuration at nakikipagtulungan sa law enforcement habang tinutunton ang pondo. Dapat tandaan ng mga trader: ang ninakaw na rsETH ay inilipat sa Aave V3 bilang collateral, ginamit para umutang ng malaking halaga ng WETH, at nagyelo ng Aave ang mga rsETH market sa parehong V3 at V4—nagpataas ng takot sa bad debt at malalaking outflows. Hiwalay, inihayag ng ENS gateway na eth.limo ang isang domain hijacking na sanhi ng social engineering laban sa provider nito na easyDNS, kasama ang DNS redirection na tatanggiin ng maraming resolvers dahil sa DNSSEC limits. Binanggit din ng LayerZero na nakikita nito ang "zero contagion" para sa ibang assets na gumagamit ng multi-DVN setups. Para sa mga trader, pinatitibay nito na ang mga pagkabigo sa bridge security (hindi lamang smart-code bugs) ay maaaring lumikha ng mabilis, coin-specific na pagbagsak kahit na ang mas malawak na LayerZero system ay nananatiling operational—direktang bearish para sa pananaw ng panganib ng rsETH.