Pertikaian LayerZero vs KelpDAO: serangan rsETH $292J terikat kepada tetapan 1/1 DVN

Pengasas LayerZero Bryan Pellegrino menafikan dakwaan KelpDAO bahawa LayerZero meluluskan tetapan jambatan "single-verifier (1/1 DVN)" yang tidak selamat yang menjadi punca eksploit rsETH pada 18 April (~$292 juta). Pellegrino berkata KelpDAO pada mulanya menyebarkan jambatan rsETH menggunakan tetapan multi-verifier lalai LayerZero, kemudian "mengurangkan" secara manual kepada 1/1 DVN kemudian. Beliau merujuk dokumentasi LayerZero yang memberi amaran bahawa 1/1 DVN tidak harus digunakan dalam pengeluaran. KelpDAO membalas bahawa kakitangan LayerZero tidak pernah membantah semasa beberapa perbincangan dan bahawa LayerZero secara tersirat membenarkan konfigurasi itu, memetik tangkapan skrin komen dalaman. Pertikaian ini menyusuli insiden di mana 116,500 rsETH dilaporkan dikosongkan (kira-kira 18% daripada bekalan beredar). Data menunjukkan bahawa sebelum penggodaman, 47% kontrak OApp aktif LayerZero menggunakan tetapan 1/1 DVN. LayerZero sejak itu mengharamkan konfigurasi tersebut dan sedang menggalakkan migrasi di seluruh aplikasi. Sebagai tindak balas, KelpDAO berkata ia memindahkan jambatan rsETH daripada LayerZero ke Chainlink CCIP, dan kontrak CCIP rsETH baharu dipamerkan bersama kontrak LayerZero lama di GitHub. Bagi pedagang, tumpuan beralih dari hanya pengandalan kepada akauntabiliti: sama ada operator jambatan rsETH mengkaji risiko DVN dengan betul, dan sama ada tetapan lalai, amaran, dan penguatkuasaan LayerZero mencukupi. Ini boleh meningkatkan kewaspadaan sementara dan turun naik dalam kecairan berkaitan rsETH sehingga migrasi dan audit selesai—terutama untuk jambatan yang bergantung pada pilihan konfigurasi DVN.