النزاع بين LayerZero و KelpDAO: اختراق rsETH بقيمة 292 مليون دولار مرتبط بإعداد 1/1 DVN

نفى مؤسس LayerZero، برايان بيليجرينو، ادعاء KelpDAO بأن LayerZero وافقت على إعداد الجسر غير الآمن “المدقق الأحادي (1/1 DVN)” الذي كان وراء استغلال rsETH في 18 أبريل (~292 مليون دولار). يقول بيليجرينو إن KelpDAO نشرت في البداية جسر rsETH باستخدام إعداد متعدد المدققين الافتراضي من LayerZero، ثم «خفتته يدوياً» إلى 1/1 DVN لاحقاً. ويشير إلى وثائق LayerZero التي تحذر من أن 1/1 DVN لا ينبغي استخدامه في الإنتاج. ترد KelpDAO بأن موظفي LayerZero لم يبدوا اعتراضات خلال عدة مناقشات وأن LayerZero سمح ضمنياً بالتكوين، مستشهدةً بلقطات شاشة لتعليقات داخلية. وتأتي النزاع بعد الحادث الذي أُبلغ فيه عن سحب 116,500 rsETH (حوالي 18% من المعروض المتداول). وتشير البيانات المذكورة إلى أنه قبل الهجوم، كان 47% من عقود OApp النشطة في LayerZero تستخدم إعداد 1/1 DVN. ومنذ ذلك الحين حظرت LayerZero هذا الإعداد وتعمل على دفع عمليات الترحيل عبر التطبيقات. وردت KelpDAO بأنها تقوم بترحيل جسر rsETH من LayerZero إلى Chainlink CCIP، ويظهر عقد rsETH جديد على CCIP إلى جانب عقد LayerZero القديم على GitHub. بالنسبة للمتداولين، يتحول التركيز من مجرد الاحتواء إلى المساءلة: ما إذا كان مشغلو جسر rsETH قد راجعوا مخاطر DVN بشكل صحيح، وما إذا كانت إعدادات LayerZero الافتراضية والتحذيرات والتطبيق كافية. قد يزيد ذلك الحيطة والتقلب على المدى القريب في سيولة المرتبطة بـ rsETH حتى تكتمل عمليات الترحيل والتدقيق — خاصة بالنسبة للجسور التي اعتمدت على خيارات إعداد DVN.