Kelp DAO hack at LayerZero DVN alitan: pagkawala sa rsETH bridge tumama sa Aave V3

Ang pag-hack sa Kelp DAO noong Abril 18 ay nagdulot ng pagkawala ng 116,500 rsETH, matapos diumano'y ma-kompromiso ng attacker ang mga LayerZero DVN RPC node, na-pinisan ang dalawang node, at ginamit ang DDoS para mapilit ang DVN na pirmahan ang isang pekeang cross-chain message at ma-drain ang pondo mula sa Kelp DAO bridge. Itinanggi ng Kelp DAO na sila lang ang may pananagutan, sabi nila ang kanilang 1-of-1 DVN setup ay default sa LayerZero documentation para sa bagong OFT deployments at na-review nang palawakin sa Layer 2. Tinutulan ito ng LayerZero, tinawag na ang 1-of-1 DVN design ay isang single point of failure at sinabing hindi sinunod ang validator diversification best practices. Tumugon ang Kelp DAO sa pamamagitan ng pag-pause ng apektadong kontrata, pag-blacklist ng mga wallet na konektado sa attacker, at pag-iisip kung paano muling magsimula nang ligtas. Umuwingabot ang hack ng Kelp DAO sa Aave: nag-deposit ang attacker ng ninakaw na rsETH sa Aave V3 bilang collateral, at nangutang ng malaking halaga ng WETH at wstETH. Nagbabala ang Aave na ang bad-debt outcomes ay depende sa kung paano ina-allocate ang mga pagkawala at maaaring maging malaki. Para sa mga trader, ang agarang takeaway ay muling nagiging malinaw ang counterparty at collateral risk kaugnay ng rsETH at Aave V3 credit, na may potensyal na karagdagang volatility kung ang restitution o oracle-ratio updates ay magpalala ng mga pagkalugi.