การแฮ็ก Kelp DAO และข้อพิพาท DVN ของ LayerZero: การสูญเสียสะพาน rsETH กระทบ Aave V3

การแฮ็ก Kelp DAO เมื่อวันที่ 18 เมษายน ทำให้สูญเสีย 116,500 rsETH หลังจากที่ผู้โจมตีถูกกล่าวหาว่าเจาะโหนด RPC DVN ของ LayerZero เป่าซอฟต์แวร์สองโหนด แล้วใช้ DDoS ให้ DVN เซ็นข้อความข้ามเชนปลอมและระบายเงินจากสะพานของ Kelp DAO Kelp DAO ปฏิเสธความรับผิดชอบแต่เพียงผู้เดียว โดยกล่าวว่าสิ่งตั้งค่า DVN แบบ 1 ต่อ 1 เป็นค่าเริ่มต้นในเอกสารของ LayerZero สำหรับการปรับใช้ OFT ใหม่ และได้รับการทบทวนเมื่อต่อยอดไปยัง Layer 2 LayerZero ไม่เห็นด้วย เรียกการออกแบบ DVN แบบ 1 ต่อ 1 ว่าเป็นจุดล้มเหลวเดียว และกล่าวว่ามิได้ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดเรื่องการกระจายผู้ตรวจสอบ Kelp DAO ตอบกลับโดยการหยุดสัญญาที่ได้รับผลกระทบ ระงับที่อยู่กระเป๋าที่เชื่อมโยงกับผู้โจมตี และพิจารณาวิธีกลับมาดำเนินการอย่างปลอดภัย การแฮ็ก Kelp DAO ยังลุกลามไปยัง Aave: ผู้โจมตีฝาก rsETH ที่ถูกขโมยเข้า Aave V3 เป็นหลักประกัน แล้วยืม WETH และ wstETH จำนวนมาก Aave เตือนว่าผลลัพธ์ของหนี้ที่ไม่สามารถเรียกเก็บได้ขึ้นอยู่กับวิธีการจัดสรรการขาดทุนและอาจมีนัยสำคัญ สำหรับเทรดเดอร์ ข้อสรุปทันทีคือความเสี่ยงคู่สัญญาและความเสี่ยงด้านหลักประกันที่เกิดขึ้นใหม่รอบๆ rsETH และเครดิตของ Aave V3 พร้อมความเป็นไปได้ของความผันผวนตามมา หากการชดเชยหรือการอัปเดตอัตราออราเคิลทำให้ขาดทุนแย่ลง