Kelp DAO-hack och LayerZero DVN-tvist: rsETH-broförlust drabbar Aave V3

Kelp DAO-attacken den 18 april ledde till förlusten av 116 500 rsETH, efter att en angripare påstås ha komprometterat LayerZero DVN RPC-noder, förgiftat två noder och sedan använt en DDoS för att få DVN att underteckna ett bedrägligt tvärkedjemeddelande och tömma medel från Kelp DAO-bron. Kelp DAO förnekade ensamt ansvar och sade att deras 1-av-1 DVN-upplägg var standard i LayerZero-dokumentationen för nya OFT-distributioner och hade granskats vid expansion till Layer 2. LayerZero motsatte sig detta och kallade 1-av-1 DVN-designen en enda felpunkt och sade att bästa praxis för diversifiering av validatorer inte följdes. Kelp DAO svarade med att pausa berörda kontrakt, svartlista plånböcker kopplade till angriparen och överväga hur man kan återuppta verksamheten på ett säkert sätt. Kelp DAO-attacken spillde också över till Aave: angriparen satt in stulen rsETH i Aave V3 som säkerhet och lånade därefter stora mängder WETH och wstETH. Aave varnade för att dåliga skuldutfall beror på hur förluster fördelas och kan bli betydande. För handlare är den omedelbara slutsatsen förnyad motparts- och säkerhetsrisk kring rsETH och Aave V3-kredit, med potentiell fortsatt volatilitet om ersättning eller orakelförhållandeuppdateringar förvärrar förlusterna.