LayerZero vs KelpDAO geschil: $292M rsETH-hack gekoppeld aan 1/1 DVN-opzet
LayerZero-oprichter Bryan Pellegrino ontkende KelpDAO's bewering dat LayerZero de onveilige “single-verifier (1/1 DVN)” bridge-configuratie heeft goedgekeurd die ten grondslag lag aan de rsETH-exploit van 18 april (~$292M).
Pellegrino zegt dat KelpDAO aanvankelijk de rsETH-bridging implementeerde met LayerZero's standaard multi-verifier setup en deze later “handmatig downgraden” naar 1/1 DVN. Hij wijst op LayerZero-documentatie die waarschuwt dat 1/1 DVN niet in productie gebruikt moet worden.
KelpDAO stelt daartegenover dat LayerZero-medewerkers tijdens meerdere gesprekken geen bezwaar maakten en dat LayerZero impliciet de configuratie toestond, en citeert screenshots van interne opmerkingen. Het geschil volgt op het incident waarbij naar verluidt 116.500 rsETH zijn onttrokken (ongeveer 18% van de circulerende voorraad). Aangehaalde gegevens geven aan dat vóór de hack 47% van de actieve LayerZero OApp-contracten een 1/1 DVN-setup gebruikte. LayerZero heeft die configuratie sindsdien verboden en dringt migraties binnen apps aan.
Als reactie zegt KelpDAO dat het de rsETH-bridging van LayerZero naar Chainlink CCIP migreert, en een nieuw CCIP rsETH-contract wordt naast het legacy LayerZero-contract op GitHub getoond.
Voor traders verschuift de focus van alleen containment naar aansprakelijkheid: of rsETH-bridge-operatoren het DVN-risico adequaat hebben beoordeeld en of LayerZero's standaarden, waarschuwingen en handhaving voldoende waren. Dit kan kortetermijnvoorzichtigheid en volatiliteit in rsETH-gerelateerde liquiditeit verhogen totdat migraties en audits zijn voltooid — vooral voor bridges die vertrouwden op DVN-configuratiekeuzes.
Bearish
Het geschil draait om het risico van onveilige rsETH-bridging dat samenhangt met een 1/1 DVN-configuratie. Hoewel LayerZero zegt te hebben gewaarschuwd tegen 1/1 DVN en het later te hebben verboden, zou de aanvaller ongeveer 116.500 rsETH hebben afgevoerd en gegevens van vóór de hack suggereren dat 47% van de actieve LayerZero OApps 1/1 DVN gebruikte — wat betekent dat configuratieproblemen op protocollen en applicatieniveau zich snel kunnen uitbreiden. De migratie van KelpDAO naar Chainlink CCIP kan toekomstige blootstelling verminderen, maar kortetermijnonzekerheid over welke contracten volledig gemigreerd zijn en hoe snel liquiditeit volgt kan de sentiment rond rsETH onder druk zetten. Op korte termijn kun je volatiliteit verwachten terwijl bridge-operators afhankelijkheden auditen en traders bridge-risicopremies herprijzen; de langetermijnimpact hangt ervan af of migraties en handhaving het resterende gebruik van 1/1 DVN zonder verdere incidenten elimineren.