Controversia LayerZero vs KelpDAO: hack di $292M su rsETH collegato a configurazione 1/1 DVN

| cryptopolitan.com
Il fondatore di LayerZero, Bryan Pellegrino, ha negato l'affermazione di KelpDAO secondo cui LayerZero avrebbe approvato la configurazione insicura del bridge “single-verifier (1/1 DVN)” dietro lo sfruttamento di rsETH del 18 aprile (~292M$). Pellegrino sostiene che KelpDAO inizialmente ha distribuito il bridging di rsETH usando la configurazione multi-verifier predefinita di LayerZero, poi l'ha “degradata manualmente” a 1/1 DVN in seguito. Indica la documentazione di LayerZero che avverte che 1/1 DVN non dovrebbe essere usato in produzione. KelpDAO ribatte che il personale di LayerZero non ha sollevato obiezioni durante molteplici discussioni e che LayerZero ha implicitamente permesso la configurazione, citando screenshot di commenti interni. La disputa segue l'incidente in cui sono stati sottratti 116.500 rsETH (circa il 18% dell'offerta circolante). I dati citati indicano che prima dell'hack il 47% dei contratti OApp attivi di LayerZero usavano una configurazione 1/1 DVN. LayerZero ha da allora vietato la configurazione e sta promuovendo migrazioni tra le app. In risposta, KelpDAO dichiara di star migrando il bridging rsETH da LayerZero a Chainlink CCIP, e un nuovo contratto rsETH su CCIP è mostrato accanto al contratto legacy di LayerZero su GitHub. Per i trader, l'attenzione si sposta dal solo contenimento alla responsabilità: se gli operatori del bridge rsETH hanno revisionato correttamente il rischio DVN e se i default, gli avvisi e l'applicazione di LayerZero sono stati sufficienti. Questo potrebbe aumentare la cautela e la volatilità nel breve termine nella liquidità legata a rsETH fino al completamento delle migrazioni e delle verifiche, specialmente per i bridge che si basavano su scelte di configurazione DVN.
Bearish
La disputa riguarda il rischio di bridging insicuro di rsETH legato a una configurazione 1/1 DVN. Anche se LayerZero afferma di aver avvertito contro il 1/1 DVN e successivamente lo ha vietato, si dice che l'attaccante abbia drenato ~116.500 rsETH e i dati pre-hack suggeriscono che il 47% delle OApp attive su LayerZero utilizzava 1/1 DVN — il che significa che le preoccupazioni di configurazione a livello di protocollo e di applicazione possono ampliarsi rapidamente. La migrazione di KelpDAO a Chainlink CCIP potrebbe ridurre l'esposizione futura, ma l'incertezza nel breve termine su quali contratti siano stati completamente migrati e su quanto rapidamente la liquidità seguirà può mettere sotto pressione il sentiment su rsETH. Nel breve termine, aspettarsi volatilità mentre gli operatori dei bridge verificano le dipendenze e i trader riprezzano i premi di rischio da bridge; l'impatto a lungo termine dipenderà dal fatto che migrazioni e enforcement eliminino l'uso residuo di 1/1 DVN senza ulteriori incidenti.