Kelp DAO -hakkerointi ja LayerZero DVN -kiista: rsETH-sillan häviö iskee Aave V3:een

Kelp DAO:n hakkerointi 18. huhtikuuta aiheutti 116 500 rsETH:n menetyksen, sen jälkeen kun hyökkääjän väitetään vaarantaneen LayerZero DVN RPC -nodeja, myrkyttäneen kaksi nodea ja käyttäneen DDoS-hyökkäystä saadakseen DVN allekirjoittamaan petollisen ketjujenvälisen viestin ja tyhjentämään varoja Kelp DAO -sillalta. Kelp DAO kielsi yksinomaisen vastuun, sanoen että heidän 1-of-1 DVN -asetuksensa oli LayerZero-dokumentaation oletus uusille OFT-julkaisuilla ja että se tarkastettiin laajennettaessa Layer 2:lle. LayerZero kiisti tämän, kutsuen 1-of-1 DVN -suunnittelua yksittäiseksi vikapisteeksi ja sanoi, ettei validaattorien hajauttamisen parhaita käytäntöjä noudatettu. Kelp DAO vastasi keskeyttämällä vaikutetut sopimukset, mustalistauttamalla hyökkääjään liittyvät lompakot ja pohtimalla, miten jatkaa turvallisesti. Kelp DAO -hakkerointi levisi myös Aaveen: hyökkääjä tallettivat varastettua rsETH:ta Aave V3:een vakuudeksi ja sitten lainasivat suuria määriä WETH:iä ja wstETH:iä. Aave varoitti, että luottotappioiden seuraukset riippuvat siitä, miten tappiot jaetaan, ja voivat olla merkittäviä. Treidaajille välitön opetus on rsETH:iin ja Aave V3 -luottoon liittyvän vastapuoli- ja vakuusriskin uusi korostuminen, ja mahdollinen jatkovälinäköisyys jos hyvitykset tai orakeli-suhteen päivitykset pahentavat tappioita.