LayerZero vs KelpDAO-tvisten: $292M rsETH-hack kopplas till 1/1 DVN-setup

LayerZero-grundaren Bryan Pellegrino förnekar KelpDAOs påstående att LayerZero godkände den osäkra 'single-verifier (1/1 DVN)'-brokonfigurationen bakom rsETH-exploiten den 18 april (~292 miljoner dollar). Pellegrino säger att KelpDAO först distribuerade rsETH-bridge med LayerZeros standard multi-verifier-inställning och sedan "manuellt nedgraderade" till 1/1 DVN senare. Han hänvisar till LayerZeros dokumentation som varnar för att 1/1 DVN inte bör användas i produktion. KelpDAO svarar att LayerZero-personal aldrig invände under flera diskussioner och att LayerZero underförstått tillät konfigurationen, och citerar skärmdumpar av interna kommentarer. Tvisten följer efter incidenten då 116 500 rsETH rapporterats tömda (ungefär 18 % av cirkulerande utbud). Data visar att innan attacken använde 47 % av aktiva LayerZero OApp-kontrakt en 1/1 DVN-inställning. LayerZero har sedan dess förbjudit konfigurationen och driver migrationer över appar. Som svar säger KelpDAO att de migrerar rsETH-bridging från LayerZero till Chainlink CCIP, och ett nytt CCIP rsETH-kontrakt visas tillsammans med det gamla LayerZero-kontraktet på GitHub. För handlare skiftar fokus från enbart inneslutning till ansvar: om rsETH-bridgeoperatörer korrekt granskade DVN-risken och om LayerZeros standarder, varningar och verkställighet var tillräckliga. Detta kan öka kortsiktig försiktighet och volatilitet i rsETH-relaterad likviditet tills migrationer och revisioner är klara—särskilt för bridges som förlitar sig på DVN-konfigurationsval.