Kelp DAO کا ایکسپلائٹ 116,500 rsETH نکال لے گیا؛ LayerZero نے DVN 1/1 خطرہ رپورٹ کیا

LayerZero کا کہنا ہے کہ 18 اپریل کو ہونے والا Kelp DAO کا استحصال، جس سے 116,500 rsETH (~$292M) نکالے گئے، ممکنہ طور پر شمالی کوریا کے Lazarus Group (TraderTraitor) نے انجام دیا۔ حملہ آور نے مبینہ طور پر DVN RPC نوڈ لسٹ کو نقب لگایا، دو نوڈز کو “زہریلا” کیا، اور صاف نوڈز پر DDoS استعمال کیا تاکہ خراب ویریفائرز پر انحصار بڑھا سکے۔ LayerZero نے مزید کہا کہ جڑ کا سبب Kelp DAO کی واحد 1-از-1 DVN ترتیب تھی جس میں کوئی بیک اپ ویریفائر نہیں تھا، جس کی وجہ سے من گھڑت کراس چین پیغامات گزر گئے — ایک واضح single point of failure۔ Kelp DAO کے استحصال کے ردِعمل میں، LayerZero ان ایپلیکیشنز کے لیے پیغامات پر دستخط کرنا بند کر دے گا جو 1/1 DVN کنفیگریشن استعمال کرتی ہیں اور قانون نافذ کرنے والے اداروں کے ساتھ تعاون کر رہا ہے جبکہ فنڈز کا سراغ لگا رہا ہے۔ تاجروں کو نوٹ کرنا چاہیے: چرائی گئی rsETH کو بطور کولیٹرل Aave V3 میں منتقل کیا گیا، اسے بڑی مقدار میں WETH ادھار لینے کے لیے استعمال کیا گیا، اور Aave نے V3 اور V4 دونوں پر rsETH کے بازار منجمد کر دیے — جس سے خراب قرضوں اور بڑے اخراجات کا خوف بڑھ گیا۔ علحدہ طور پر، ENS گیٹ وے eth.limo نے اپنے فراہم کنندہ easyDNS کے خلاف سوشل انجینئرنگ کی وجہ سے ڈومین ہائی جیکنگ ظاہر کی، جس میں DNS ری ڈائریکشن شامل تھا جسے بہت سے ریزولیور DNSSEC حدود کی وجہ سے مسترد کر دیتے۔ LayerZero نے یہ بھی اجاگر کیا کہ وہ ملٹی-DVN سیٹ اپ استعمال کرنے والی دوسری اثاثوں کے لیے “زیرو کنٹیجین” دیکھ رہا ہے۔ تاجروں کے لیے، یہ اس بات کی تصدیق کرتا ہے کہ برج سیکیورٹی میں ناکامیاں (صرف اسمارٹ کوڈ بگز ہی نہیں) تیز، سکہ مخصوص گراوٹ پیدا کر سکتی ہیں حالانکہ وسیع تر LayerZero نظام فعال رہے — جو rsETH کے خطرے کے تصور کے لیے براہِ راست منفی ہے۔