LayerZero vs KelpDAO Streit: $292M rsETH-Hack hängt mit 1/1 DVN-Setup zusammen

| cryptopolitan.com
LayerZero-Gründer Bryan Pellegrino bestreitet die Behauptung von KelpDAO, LayerZero habe die unsichere "single-verifier (1/1 DVN)" Bridge-Konfiguration genehmigt, die hinter dem rsETH-Exploit vom 18. April (~292 Mio. $) steht. Pellegrino sagt, KelpDAO habe rsETH-Bridge zunächst mit LayerZeros standardmäßiger Multi‑Verifier-Konfiguration deployed und diese später "manuell herabgestuft" auf 1/1 DVN. Er verweist auf LayerZero‑Dokumentation, die davor warnt, 1/1 DVN in Produktion zu verwenden. KelpDAO kontert, LayerZero‑Mitarbeiter hätten in mehreren Gesprächen nie Einwände erhoben und LayerZero habe die Konfiguration stillschweigend erlaubt; als Beleg werden Screenshots interner Kommentare genannt. Der Streit folgt auf einen Vorfall, bei dem offenbar 116.500 rsETH abgezogen wurden (etwa 18% des umlaufenden Angebots). Daten zeigen, dass vor dem Hack 47% der aktiven LayerZero OApp‑Contracts eine 1/1 DVN‑Konfiguration verwendeten. LayerZero hat die Konfiguration inzwischen verboten und treibt Migrationen über Apps hinweg voran. Als Reaktion teilt KelpDAO mit, es migriere das rsETH‑Bridging von LayerZero zu Chainlink CCIP; ein neues CCIP‑rsETH‑Contract ist neben dem Legacy‑LayerZero‑Contract auf GitHub zu sehen. Für Trader verlagert sich der Fokus von reiner Eindämmung hin zu Verantwortlichkeit: Haben rsETH‑Bridge‑Betreiber das DVN‑Risiko angemessen geprüft, und waren LayerZeros Defaults, Warnungen und Durchsetzung ausreichend? Dies könnte die kurzfristige Vorsicht und Volatilität der rsETH‑gebundenen Liquidität erhöhen, bis Migrationen und Audits abgeschlossen sind — besonders bei Bridges, die von DVN‑Konfigurationsentscheidungen abhängig sind.
Bearish
Der Streit dreht sich um das unsichere rsETH-Bridge-Risiko, das mit einer 1/1 DVN-Konfiguration verbunden ist. Obwohl LayerZero behauptet, vor 1/1 DVN gewarnt und es später verboten zu haben, soll der Angreifer etwa 116.500 rsETH abgezogen haben, und Pre-Hack-Daten legen nahe, dass 47 % der aktiven LayerZero-OApps 1/1 DVN nutzten — das bedeutet, dass Fehlkonfigurationen auf Protokoll- und App-Ebene sich schnell ausweiten können. KelpDAOs Migration zu Chainlink CCIP könnte die zukünftige Exponierung verringern, aber kurzfristige Unsicherheit darüber, welche Contracts vollständig migriert sind und wie schnell Liquidität nachfolgt, kann das rsETH-Sentiment belasten. Kurzfristig ist mit Volatilität zu rechnen, während Bridge-Operatoren Abhängigkeiten prüfen und Händler Bridge-Risikoprämien neu bewerten; die langfristigen Auswirkungen hängen davon ab, ob Migrationen und Durchsetzung die verbleibende Nutzung von 1/1 DVN ohne weitere Vorfälle beseitigen.