Sengketa LayerZero vs KelpDAO: peretasan rsETH $292M terkait pengaturan 1/1 DVN
Pendiri LayerZero Bryan Pellegrino membantah klaim KelpDAO bahwa LayerZero menyetujui pengaturan bridge yang tidak aman "single-verifier (1/1 DVN)" yang menjadi penyebab eksploit rsETH pada 18 April (~$292 juta). Pellegrino mengatakan KelpDAO awalnya menerapkan bridging rsETH menggunakan pengaturan multi-verifier default LayerZero, lalu "menurunkan" secara manual ke 1/1 DVN kemudian. Dia menunjuk ke dokumentasi LayerZero yang memperingatkan bahwa 1/1 DVN tidak boleh digunakan di produksi. KelpDAO menanggapi bahwa personel LayerZero tidak pernah keberatan selama beberapa diskusi dan bahwa LayerZero secara implisit mengizinkan konfigurasi tersebut, mengutip tangkapan layar komentar internal. Perselisihan ini muncul setelah insiden di mana 116.500 rsETH dilaporkan dikuras (sekitar 18% dari pasokan yang beredar). Data menunjukkan bahwa sebelum peretasan, 47% kontrak OApp aktif di LayerZero menggunakan pengaturan 1/1 DVN. LayerZero sejak itu melarang konfigurasi tersebut dan mendorong migrasi di seluruh aplikasi. Sebagai tanggapan, KelpDAO mengatakan sedang memigrasikan bridging rsETH dari LayerZero ke Chainlink CCIP, dan kontrak CCIP rsETH baru ditampilkan di samping kontrak LayerZero lama di GitHub. Bagi pedagang, fokus bergeser dari hanya penanggulangan ke akuntabilitas: apakah operator bridge rsETH meninjau risiko DVN dengan benar, dan apakah default, peringatan, dan penegakan LayerZero sudah memadai. Ini bisa meningkatkan kehati-hatian jangka pendek dan volatilitas pada likuiditas terkait rsETH sampai migrasi dan audit selesai—terutama untuk bridge yang bergantung pada pilihan konfigurasi DVN.
Bearish
Sengketa berpusat pada risiko bridging rsETH yang tidak aman terkait konfigurasi 1/1 DVN. Meski LayerZero mengklaim telah memperingatkan tentang 1/1 DVN dan kemudian melarangnya, pelaku dilaporkan menguras ~116.500 rsETH dan data sebelum peretasan menunjukkan 47% OApp LayerZero aktif menggunakan 1/1 DVN — artinya masalah konfigurasi di tingkat protokol dan aplikasi bisa menyebar dengan cepat. Migrasi KelpDAO ke Chainlink CCIP mungkin mengurangi eksposur di masa depan, tetapi ketidakpastian jangka pendek tentang kontrak mana yang sudah sepenuhnya bermigrasi dan seberapa cepat likuiditas mengikuti bisa menekan sentimen rsETH. Dalam jangka pendek, harapkan volatilitas saat operator bridge mengaudit ketergantungan dan pedagang menyesuaikan premi risiko bridge; dampak jangka panjang bergantung pada apakah migrasi dan penegakan menghilangkan penggunaan 1/1 DVN yang tersisa tanpa insiden lebih lanjut.