Kelp DAO হ্যাক ও LayerZero DVN বিতর্ক: rsETH ব্রিজের ক্ষতি Aave V3-কে আঘাত করেছে

18 এপ্রিল Kelp DAO-তে ঘটে যাওয়া হ্যাকের ফলে 116,500 rsETH হারিয়েছে, যখন একজন আক্রমণকারী শোনা যায় LayerZero DVN RPC নোড কম্প্রোমাইজ করেছেন, দুটি নোড পয়জন করেছেন এবং তারপর DDoS ব্যবহার করে DVN-কে একটি প্রতারণামূলক ক্রস-চেইন বার্তা সাইন করিয়ে Kelp DAO ব্রিজ থেকে তহবিল ফাঁকা করেন। Kelp DAO একচেটিয়া দায় অস্বীকার করেছে, বলেছে তাদের 1-অফ-1 DVN সেটআপটি নতুন OFT ডেপ্লয়মেন্টের জন্য LayerZero ডকুমেন্টেশনের ডিফল্ট ছিল এবং Layer 2-এ সম্প্রসারণের সময় পর্যালোচনা করা হয়েছিল। LayerZero এটি অস্বীকার করেছে, 1-অফ-1 DVN ডিজাইনের বিষয়টি একক বিন্দু ব্যর্থতা হিসেবে উল্লেখ করেছে এবং বলেছেন ভ্যালিডেটর বৈচিত্র্যকরণের সেরা অনুশীলনগুলো অনুসরণ করা হয়নি। Kelp DAO প্রভাবিত চুক্তিগুলি স্থগিত করেছে, আক্রমণকারী-সম্পর্কিত ওয়ালেটগুলো ব্ল্যাকলিস্ট করেছে এবং নিরাপদভাবে কীভাবে পুনরায় চালু করা যায় তা বিবেচনা করছে। Kelp DAO হ্যাকটি Aave-তেও ছড়িয়ে পড়ে: আক্রমণকারী চুরি করা rsETH Aave V3-এ কলে জমানি হিসেবে রেখেছে, তারপর বড় পরিমাণে WETH ও wstETH ধার নিয়েছে। Aave সতর্ক করেছে যে ব্যাড-ডেব্ট ফলাফল নির্ভর করবে কিভাবে ক্ষয়ক্ষতি বরাদ্দ করা হয় এবং তা বড় হতে পারে। ট্রেডারদের জন্য তাত্ক্ষণিক শিক্ষা হল rsETH এবং Aave V3 ক্রেডিট সম্পর্কে পুনরায় পার্টি ও কলে-রিস্ক, এবং যদি পুনর্বহাল বা অরাকল-অনুপাত আপডেট ক্ষতি বাড়ায় তবে সম্ভাব্য অতিরিক্ত উত্থান-পতন।