Спор LayerZero и KelpDAO: взлом rsETH на $292 млн связан с настройкой 1/1 DVN
Основатель LayerZero Брайан Пеллегрино опроверг заявление KelpDAO о том, что LayerZero одобрил небезопасную настройку моста «single-verifier (1/1 DVN)», ставшую причиной эксплойта rsETH 18 апреля (~292 млн$).
Пеллегрино заявляет, что KelpDAO изначально развернул мост rsETH с использованием многоверефикаторной (multi-verifier) настройки по умолчанию LayerZero, а затем «вручную понизил» её до 1/1 DVN. Он ссылается на документацию LayerZero, предупреждающую, что 1/1 DVN не следует использовать в продакшене.
KelpDAO возражает, что сотрудники LayerZero не выражали возражений в ходе множества обсуждений и что LayerZero молчаливо допустил такую конфигурацию, приводя скриншоты внутренних комментариев. Спор последовал за инцидентом, в результате которого, по сообщениям, было выведено 116 500 rsETH (примерно 18% циркулирующего предложения). Приводимые данные указывают, что до хакерской атаки 47% активных OApp-контрактов LayerZero использовали настройку 1/1 DVN. С тех пор LayerZero запретил эту конфигурацию и продвигает миграции среди приложений.
В ответ KelpDAO заявляет, что мигрирует мост rsETH с LayerZero на Chainlink CCIP, и новый контракт rsETH на CCIP показан рядом с унаследованным контрактом LayerZero на GitHub.
Для трейдеров фокус смещается с чистого сдерживания к ответственности: надлежащим ли образом операторы моста rsETH оценили риск DVN и были ли достаточно хороши настройки по умолчанию, предупреждения и принуждение со стороны LayerZero. Это может повысить краткосрочную осторожность и волатильность ликвидности, связанной с rsETH, до завершения миграций и аудитов — особенно для мостов, опиравшихся на конфигурации DVN.
Bearish
Спор сосредоточен на риске небезопасного мостового переноса rsETH, связанном с конфигурацией 1/1 DVN. Хотя LayerZero утверждает, что предупреждала против 1/1 DVN и позже запретила её, по сообщениям атакующий вывел ~116 500 rsETH, а данные до взлома предполагают, что 47% активных OApp на LayerZero использовали 1/1 DVN — это означает, что проблемы конфигурации на уровне протокола и приложений могут быстро распространиться. Миграция KelpDAO на Chainlink CCIP может сократить будущую уязвимость, но краткосрочная неопределённость относительно того, какие контракты полностью мигрировали и насколько быстро последует ликвидность, может давить на сентимент к rsETH. В краткосрочной перспективе ожидается волатильность, пока операторы мостов проверяют зависимости и трейдеры переоценивают премии за риск мостов; долгосрочное влияние будет зависеть от того, устранят ли миграции и принудительные меры оставшееся использование 1/1 DVN без новых инцидентов.