Kelp DAO 遭利用抽走 116,500 rsETH；LayerZero 標示 DVN 1/1 風險

LayerZero 表示，4 月 18 日發生的 Kelp DAO 被利用事件，導致 116,500 rsETH（約 2.92 億美元）被盜，極可能由北韓的 Lazarus Group（TraderTraitor）所為。據報攻擊者入侵了 DVN RPC 節點清單，『汙染』了兩個節點，並對乾淨節點發動 DDoS，從而提高對惡意驗證者的依賴。LayerZero 補充稱，根本原因是 Kelp DAO 採用單一 1-of-1 DVN 設定且沒有備援驗證者，導致偽造的跨鏈訊息得以通過──明顯的單點失效。 作為對 Kelp DAO 事件的回應，LayerZero 將停止為使用 1/1 DVN 配置的應用簽署訊息，並正與執法單位合作追蹤資金。交易者應注意：被盜的 rsETH 被轉入 Aave V3 作為擔保，並被用來借出大量 WETH，而 Aave 已在 V3 與 V4 凍結 rsETH 市場──引發對壞帳與大規模資金外流的擔憂。 此外，ENS gateway eth.limo 揭露由於其供應商 easyDNS 遭受社交工程攻擊，導致域名遭劫持，包含許多解析器會因 DNSSEC 限制而拒絕的 DNS 重新導向。LayerZero 也強調，對於使用多重 DVN 設定的其他資產，它觀察到「零傳染」。 對交易者而言，這強化了橋接安全失敗（不僅僅是智慧合約程式錯誤）即使在更廣泛的 LayerZero 系統仍運作時，也會造成快速且特定幣種的暴跌──對 rsETH 的風險認知構成直接利空。