LayerZero対KelpDAOの論争:$2.92億のrsETHハックが1/1 DVN設定に関連
LayerZeroの創業者ブライアン・ペレグリーノは、LayerZeroが4月18日のrsETHのエクスプロイト(約2.92億ドル)の背後にある不安全な「single‑verifier (1/1 DVN)」ブリッジ設定を承認したというKelpDAOの主張を否定しました。ペレグリーノは、KelpDAOは当初LayerZeroのデフォルトのマルチバリファイア設定でrsETHブリッジをデプロイし、その後「手動でダウングレード」して1/1 DVNにしたと述べています。彼は1/1 DVNは本番運用で使用すべきではないと警告するLayerZeroのドキュメントを指摘しています。KelpDAOはこれに対し、複数回の議論の間にLayerZero側の担当者から異議は出なかったと反論し、LayerZeroが暗黙にその構成を許可したと主張、内部コメントのスクリーンショットを提示しています。論争は、116,500 rsETH(流通供給の約18%)が流出したと報告された事件を受けて起きました。データによれば、ハック前に有効なLayerZero OAppコントラクトの47%が1/1 DVN設定を使用していました。LayerZeroはその後この設定を禁止し、アプリ全体で移行を促進しています。これを受けてKelpDAOはrsETHのブリッジをLayerZeroからChainlink CCIPへ移行すると表明しており、新しいCCIP rsETHコントラクトがGitHub上で旧来のLayerZeroコントラクトと並んで表示されています。トレーダーにとっては、封じ込めだけでなく責任の問題に焦点が移ります:rsETHブリッジ運営者がDVNリスクを適切に検討したか、LayerZeroのデフォルトや警告、実施が十分だったかどうか。これは、移行と監査が完了するまで、特にDVN設定の選択に依存するブリッジに対して、rsETH関連流動性の短期的な慎重姿勢とボラティリティを高める可能性があります。
Bearish
争点は、1/1 DVN構成に起因する安全でない rsETH ブリッジリスクにあります。LayerZero は 1/1 DVN を警告し、その後禁止したと主張しているものの、攻撃者は約116,500 rsETH を流出させたと報告されており、ハック前のデータではアクティブな LayerZero OApp の47%が1/1 DVNを使用していたことが示唆されています。つまり、プロトコルレベルおよびアプリレベルの設定ミスは迅速に広がり得ます。KelpDAO の Chainlink CCIP への移行は将来的なエクスポージャーを軽減する可能性がありますが、短期的にはどのコントラクトが完全に移行したか、流動性がどれほど速く追随するかの不確実性が rsETH のセンチメントにプレッシャーをかける可能性があります。短期的には、ブリッジ運用者が依存関係を監査し、トレーダーがブリッジリスクプレミアムを再価格する中でボラティリティが予想されます;長期的な影響は、移行と執行により残存する1/1 DVNの使用がさらなるインシデントなしに排除されるかどうかに依存します。