Kelp DAO 被利用抽走 116,500 rsETH；LayerZero 標示 DVN 1/1 風險

LayerZero 表示，4 月 18 日涉事的 Kelp DAO 被利用事件，導致 116,500 rsETH（約 2.92 億美元）被盜，很可能由北韓的 Lazarus Group（TraderTraitor）所為。據報攻擊者入侵了 DVN RPC 節點清單，『毒害』了兩個節點，並對乾淨節點發動 DDoS，從而提高對惡意驗證者的依賴。LayerZero 補充稱，根本原因是 Kelp DAO 採用單一 1-of-1 DVN 設置且無備用驗證者，令偽造的跨鏈訊息得以通過——明顯的單點故障。 作為對 Kelp DAO 事件的回應，LayerZero 將停止為使用 1/1 DVN 配置的應用簽署訊息，並正與執法機構合作追蹤資金。交易者應注意：被盜 rsETH 被轉入 Aave V3 作抵押，並用作借出大量 WETH，Aave 已凍結 V3 和 V4 的 rsETH 市場——引發對壞帳及大量資金外流的憂慮。 另方面，ENS Gateway eth.limo 披露其域名被劫持，原因是其供應商 easyDNS 遭遇社交工程攻擊，包括一些 DNS 轉向，由於 DNSSEC 限制會被許多解析器拒絕。LayerZero 還強調，對於採用多重 DVN 設置的其他資產，它觀察到「零傳染」。 對交易者而言，這進一步證明了橋接層安全失效（不僅僅是智能合約程式錯誤）也能在整個 LayerZero 系統仍運作時，引發快速且僅限某幣種的下跌——對 rsETH 的風險認知直接構成利淡。