Експлойт Kelp DAO зливає 116 500 rsETH; LayerZero позначає ризик DVN 1/1

| coinpaper.com
LayerZero повідомляє, що експлойт Kelp DAO 18 квітня, який вивів 116 500 rsETH (~292 млн дол.), ймовірно був здійснений групою Lazarus з Північної Кореї (TraderTraitor). Атакувальник скомпрометував список RPC-вузлів DVN, «отруїв» два вузли та застосував DDoS проти чистих вузлів, щоб збільшити залежність від шкідливих верифікаторів. LayerZero додає, що корінною причиною була конфігурація Kelp DAO з одиничним DVN 1/1 без резервного верифікатора, що дозволило пройти підробленим міжланцюговим повідомленням — явна єдина точка відмови. У відповідь на експлойт LayerZero припинить підписувати повідомлення для додатків, що використовують конфігурацію DVN 1/1, та співпрацює з правоохоронними органами під час відстеження коштів. Трейдерам слід звернути увагу: викрадені rsETH були переміщені в Aave V3 як заставу, використані для позик великих обсягів WETH, а Aave заморозила ринки rsETH як на V3, так і на V4 — що посилило побоювання щодо безповоротних боргів і великих відтоків. Окремо шлюз ENS eth.limo розкрив захоплення домену, спричинене соціальною інженерією щодо його провайдера easyDNS, включно з DNS-перенаправленням, яке багато резолверів відхилили б через обмеження DNSSEC. LayerZero також підкреслює, що бачить «нульове зараження» для інших активів, які використовують multi-DVN конфігурації. Для трейдерів це підсилює висновок, що збої в безпеці мостів (не лише помилки смарт-контрактів) можуть спричиняти швидкі, специфічні для монети просідання навіть коли ширша система LayerZero залишається працездатною — прямо веде до песимістичного сприйняття ризику rsETH.
Bearish
Експлойт Kelp DAO безпосередньо націлений на rsETH, і негайна реакція (Aave заморожує rsETH на V3 та V4) викликає короткострокові побоювання щодо ліквідності та безнадійних боргів. Потік викрадених коштів до Aave та запозичення WETH посилюють стрес і можуть прискорити де-левереджинг позицій, пов'язаних з rsETH. Хоча LayerZero стверджує, що нема перехресного зараження активів для налаштувань multi-DVN, продемонстрований дизайн з єдиною точкою відмови збільшує ризикову премію трейдерів щодо rsETH та будь-яких залежних маршрутів, що використовують подібні конфігурації 1/1 DVN. У довгостроковій перспективі пом'якшувальні заходи протоколу (припинення підписування 1/1 DVN і тиск на усунення) можуть стабілізувати сентимент, але початкова реакція ринку, ймовірно, буде негативною.