מחלוקת LayerZero נגד KelpDAO: פרצת rsETH בסך $292M קשורה להגדרת 1/1 DVN
מייסד LayerZero, בריאן פלגרינו, מכחיש את טענת KelpDAO כי LayerZero אישר את תצורת הגשר הבלתי־בטוחה "single-verifier (1/1 DVN)" שאחראית לפריצת rsETH ב־18 באפריל (~292 מיליון $). פלגרינו מציין כי KelpDAO פרסה תחילה את גישור ה‑rsETH באמצעות הגדרות ברירת המחדל של LayerZero עבור multi‑verifier, ואז "הורידה באופן ידני" ל‑1/1 DVN מאוחר יותר. הוא מפנה לתיעוד של LayerZero שמזהיר שלא להשתמש ב‑1/1 DVN בפרודקשן. KelpDAO משיבה כי אנשי LayerZero לא התלוננו במהלך דיונים חוזרים וכי LayerZero אישרה בעקיפין את התצורה, תוך הצגת צילומי מסך של הערות פנימיות. הסכסוך מגיע לאחר האירוע שבו דווח כי נשאבו 116,500 rsETH (כ‑18% מההיצע במחזור). נתונים מראים שלפני ההאק, 47% מהחוזים הפעילים של LayerZero OApp השתמשו בתצורת 1/1 DVN. מאז LayerZero אסרה את התצורה ודוחפת על מהגרים באפליקציות השונות. בתגובה, KelpDAO אומרת שהיא ממהגרת את גישור ה‑rsETH מ‑LayerZero ל‑Chainlink CCIP, וחוזה CCIP חדש מוצג לצד חוזה ה‑LayerZero הישן ב‑GitHub. עבור סוחרים, המוקד עובר רק מהכלה לאחריות: האם מפעילי גשר ה‑rsETH בחנו כראוי את הסיכון של DVN, והאם ברירות המחדל, האזהרות והאכיפה של LayerZero היו מספקות. זה עלול להגביר זהירות לטווח הקצר ותנודתיות בנזילות הקשורה ל‑rsETH עד להשלמת המהגרים והביקורות—ובמיוחד עבור גשרים שתלויות בבחירות תצורת DVN.
Bearish
הסכסוך מתמקד בסיכון גישור (bridging) לא מאובטח של rsETH הקשור לקונפיגורציית 1/1 DVN. למרות ש-LayerZero טוענת שהזהירה מפני 1/1 DVN ולאחר מכן אסרה אותו, על פי הדיווחים התוקף פרץ וכיסה כ-116,500 rsETH ונתוני טרום-התקיפה מצביעים ש-47% מ־OApps הפעילות ב-LayerZero השתמשו ב-1/1 DVN — כלומר תצורות שגויות ברמת הפרוטוקול וברמת האפליקציה יכולות להתפשט במהירות. המיגרציה של KelpDAO ל-Chainlink CCIP עשויה להפחית חשיפה עתידית, אך חוסר וודאות בטווח הקצר באשר לאילו חוזים הושלמה המיגרציה שלהם וכמה מהר נזילות תעקוב עלול ללחוץ על תחושת השוק לגבי rsETH. בטווח הקצר צפויה תנודתיות בזמן שמפעילי הגשרים מבצעים ביקורת לתלותים והסוחרים מעלים מחדש את הפרמיות עבור סיכון הגשר; ההשפעה לטווח הארוך תלויה האם המיגרציות והאכיפה יסירו את השימוש הנותר ב-1/1 DVN ללא תקריות נוספות.