Lỗ hổng Kelp DAO rút 116.500 rsETH; LayerZero cảnh báo rủi ro DVN 1/1

| coinpaper.com
LayerZero cho biết vụ khai thác Kelp DAO ngày 18/4, làm rút 116.500 rsETH (~292 triệu USD), có khả năng do nhóm Lazarus của Triều Tiên thực hiện (TraderTraitor). Kẻ tấn công đã xâm phạm danh sách node RPC của DVN, “độc hại hóa” hai node và dùng DDoS vào các node sạch để tăng sự phụ thuộc vào các trình xác thực độc hại. LayerZero bổ sung rằng nguyên nhân gốc rễ là cấu hình DVN 1-trong-1 của Kelp DAO không có trình xác thực dự phòng, khiến các thông điệp cross-chain giả mạo được chấp nhận — một điểm thất bại đơn lẻ rõ ràng. Đáp lại vụ khai thác, LayerZero sẽ ngừng ký thông điệp cho các ứng dụng dùng cấu hình DVN 1/1 và đang hợp tác với cơ quan thực thi pháp luật trong khi truy dấu tiền. Các trader cần lưu ý: rsETH bị đánh cắp đã được chuyển vào Aave V3 làm tài sản thế chấp, dùng để vay số lượng lớn WETH, và Aave đã đóng băng thị trường rsETH trên cả V3 và V4 — làm dấy lên lo ngại về nợ xấu và dòng tiền lớn ra khỏi hệ thống. Riêng cổng ENS eth.limo tiết lộ vụ chiếm đoạt tên miền do tấn công social engineering vào nhà cung cấp easyDNS, bao gồm chuyển hướng DNS mà nhiều resolver sẽ từ chối do giới hạn DNSSEC. LayerZero cũng nhấn mạnh rằng họ thấy “không có lây lan” đối với các tài sản khác sử dụng cấu hình multi-DVN. Với trader, điều này củng cố rằng lỗi cầu nối (không chỉ lỗi mã smart contract) có thể tạo ra sụt giảm nhanh, riêng theo từng đồng ngay cả khi hệ thống LayerZero rộng hơn vẫn hoạt động — trực tiếp mang thông điệp giảm giá cho nhận thức rủi ro của rsETH.
Bearish
Vụ khai thác Kelp DAO nhắm trực tiếp vào rsETH, và phản ứng ngay lập tức (Aave đóng băng rsETH trên V3 và V4) gây ra lo ngại về thanh khoản ngắn hạn và nợ xấu. Dòng tiền bị đánh cắp chảy vào Aave và việc vay WETH làm gia tăng áp lực và có thể đẩy nhanh việc giảm đòn bẩy cho các vị thế liên quan tới rsETH. Mặc dù LayerZero khẳng định không có lây lan chéo giữa tài sản đối với các thiết lập multi-DVN, thiết kế đã được chứng minh có một điểm thất bại duy nhất làm tăng phí rủi ro của nhà giao dịch đối với rsETH và bất kỳ tuyến phụ thuộc nào sử dụng cấu hình 1/1 DVN tương tự. Về lâu dài, các biện pháp giảm thiểu của giao thức (dừng ký 1/1 DVN và áp lực khắc phục) có thể ổn định tâm lý, nhưng phản ứng ban đầu của thị trường có khả năng là tiêu cực.