Disputa LayerZero vs KelpDAO: hack de $292M em rsETH ligado a configuração 1/1 DVN
O fundador da LayerZero, Bryan Pellegrino, negou a afirmação da KelpDAO de que a LayerZero aprovou a configuração insegura de bridge “verificador único (1/1 DVN)” por trás do exploit do rsETH em 18 de abril (~US$292M).
Pellegrino diz que a KelpDAO inicialmente implantou o bridging do rsETH usando a configuração multi-verificador padrão da LayerZero e depois a “rebaixou manualmente” para 1/1 DVN. Ele aponta a documentação da LayerZero que alerta que 1/1 DVN não deve ser usado em produção.
A KelpDAO rebate que o pessoal da LayerZero nunca manifestou objeções durante várias discussões e que a LayerZero implicitamente permitiu a configuração, citando capturas de tela de comentários internos. A disputa segue o incidente em que foram drenados 116.500 rsETH (cerca de 18% da oferta em circulação). Dados citados indicam que antes do hack, 47% dos contratos OApp ativos da LayerZero usavam uma configuração 1/1 DVN. Desde então a LayerZero baniu a configuração e está promovendo migrações entre apps.
Em resposta, a KelpDAO diz que está migrando o bridging do rsETH da LayerZero para o Chainlink CCIP, e um novo contrato rsETH do CCIP é mostrado ao lado do contrato legado da LayerZero no GitHub.
Para os traders, o foco muda de apenas contenção para responsabilidade: se os operadores do bridge rsETH revisaram adequadamente o risco DVN e se os padrões, avisos e aplicação da LayerZero foram suficientes. Isso pode aumentar a cautela e a volatilidade no curto prazo na liquidez ligada ao rsETH até que migrações e auditorias sejam concluídas — especialmente para bridges que dependiam de escolhas de configuração DVN.
Bearish
A disputa gira em torno do risco de bridge inseguro do rsETH ligado a uma configuração 1/1 DVN. Embora a LayerZero afirme que avisou contra o 1/1 DVN e depois o proibiu, o atacante supostamente drenou ~116.500 rsETH e dados pré-hack sugerem que 47% das OApps ativas da LayerZero usavam 1/1 DVN — o que significa que preocupações de configuração em nível de protocolo e de aplicativo podem se ampliar rapidamente. A migração da KelpDAO para o Chainlink CCIP pode reduzir a exposição futura, mas a incerteza de curto prazo sobre quais contratos foram totalmente migrados e com que rapidez a liquidez seguirá pode pressionar o sentimento em relação ao rsETH. No curto prazo, espere volatilidade enquanto os operadores de bridges auditam dependências e os traders repricing os prêmios de risco de bridge; o impacto de longo prazo depende de se as migrações e a aplicação da regra eliminarem o uso restante de 1/1 DVN sem novos incidentes.