Disputa LayerZero vs KelpDAO: hack de $292M en rsETH vinculado a configuración 1/1 DVN

| cryptopolitan.com
El fundador de LayerZero, Bryan Pellegrino, negó la afirmación de KelpDAO de que LayerZero aprobó la configuración insegura de puente “verificador único (1/1 DVN)” detrás del exploit de rsETH del 18 de abril (~292 M$). Pellegrino afirma que KelpDAO inicialmente desplegó el puente rsETH usando la configuración multifirma por defecto de LayerZero y luego la “degradó manualmente” a 1/1 DVN más tarde. Señala la documentación de LayerZero que advierte que 1/1 DVN no debe usarse en producción. KelpDAO responde que el personal de LayerZero nunca planteó objeciones durante múltiples conversaciones y que LayerZero permitió implícitamente la configuración, citando capturas de pantalla de comentarios internos. La disputa sigue al incidente en el que se reportó el vaciado de 116.500 rsETH (aprox. 18% de la oferta circulante). Los datos citados indican que antes del hack, el 47% de los contratos OApp activos de LayerZero usaban una configuración 1/1 DVN. Desde entonces LayerZero ha prohibido la configuración y está promoviendo migraciones entre aplicaciones. En respuesta, KelpDAO dice que está migrando el puente rsETH de LayerZero a Chainlink CCIP, y un nuevo contrato rsETH en CCIP se muestra junto al contrato heredado de LayerZero en GitHub. Para los traders, el enfoque pasa de solo contención a responsabilidad: si los operadores del puente rsETH revisaron adecuadamente el riesgo DVN y si los valores por defecto, avisos y la aplicación de LayerZero fueron suficientes. Esto podría aumentar la cautela y la volatilidad en el corto plazo en la liquidez vinculada a rsETH hasta que se completen migraciones y auditorías, especialmente para puentes que dependían de elecciones de configuración DVN.
Bearish
La disputa se centra en el riesgo de puenteo inseguro de rsETH vinculado a una configuración 1/1 DVN. Aunque LayerZero afirma que avisó en contra de 1/1 DVN y posteriormente lo prohibió, según se informa el atacante drenó ~116.500 rsETH y los datos previos al ataque sugieren que el 47% de las OApps activas de LayerZero usaban 1/1 DVN, lo que significa que las preocupaciones de configuración a nivel de protocolo y de aplicación pueden ampliarse rápidamente. La migración de KelpDAO a Chainlink CCIP puede reducir la exposición futura, pero la incertidumbre a corto plazo sobre qué contratos se han migrado completamente y la rapidez con que sigue la liquidez puede presionar el sentimiento sobre rsETH. A corto plazo, espere volatilidad mientras los operadores de puentes auditan dependencias y los traders reajustan las primas de riesgo de puente; el impacto a largo plazo dependerá de si las migraciones y la aplicación eliminan el uso restante de 1/1 DVN sin más incidentes.