Kelp DAO açığı 116.500 rsETH çekti; LayerZero DVN 1/1 riskini işaretliyor

LayerZero, 18 Nisan'daki Kelp DAO istismarının 116.500 rsETH (~292 milyon $) çekilmesine neden olduğunu ve muhtemelen Kuzey Kore'nin Lazarus Grubu (TraderTraitor) tarafından gerçekleştirildiğini söylüyor. Saldırgan DVN RPC düğüm listesini ele geçirdi, iki düğümü “zehirledi” ve temiz düğümlere DDoS uygulayarak kötü niyetli doğrulayıcılara olan bağımlılığı artırdı. LayerZero, kök nedenin yedek doğrulayıcı olmayan Kelp DAO'nun tek 1/1 DVN kurulumunun olduğunu; bunun da sahte zincirler-arası mesajların geçmesine izin verdiğini belirtiyor — açık bir tek hata noktası. Kelp DAO istismarına yanıt olarak LayerZero, 1/1 DVN yapılandırması kullanan uygulamalar için mesaj imzalamayı bırakacak ve fonların takibi sırasında kolluk kuvvetleriyle işbirliği yapıyor. Traderlar şuna dikkat etmeli: çalınan rsETH Aave V3'e teminat olarak taşındı, büyük miktarda WETH borç almak için kullanıldı ve Aave hem V3 hem V4'te rsETH piyasalarını dondurdu — bu da kötü borç ve büyük çıkışlar endişelerini körükledi. Ayrıca, ENS gateway eth.limo, sağlayıcısı easyDNS'e karşı yapılan sosyal mühendislik nedeniyle bir alan adı kaçırılmasını açıkladı; bu, birçok çözümleyicinin DNSSEC sınırları nedeniyle reddedeceği DNS yönlendirmesini içeriyordu. LayerZero ayrıca multi-DVN yapılarını kullanan diğer varlıklar için “sıfır bulaşma” gördüğünü vurguladı. Traderlar için bu, köprü güvenliği hatalarının (sadece akıllı kod hataları değil) daha geniş LayerZero sistemi çalışır haldeyken bile belirli bir coin için hızlı düşüşlere yol açabileceğini teyit ediyor — rsETH risk algısı için doğrudan düşüş sinyali.