Alitan LayerZero vs KelpDAO: $292M rsETH hack na naka-ugnay sa 1/1 DVN setup
Itinatanggi ng tagapagtatag ng LayerZero na si Bryan Pellegrino ang pahayag ng KelpDAO na inaprubahan ng LayerZero ang hindi ligtas na "single-verifier (1/1 DVN)" bridge setup na nasa likod ng rsETH exploit noong Abril 18 (~$292M). Sinabi ni Pellegrino na unang dineploy ng KelpDAO ang rsETH bridging gamit ang default na multi-verifier setup ng LayerZero, at pagkatapos ay "manu-manong dinegrade" sa 1/1 DVN. Tinukoy niya ang dokumentasyon ng LayerZero na nagbabala na hindi dapat gamitin ang 1/1 DVN sa production. Tinutugon ng KelpDAO na hindi nagreklamo ang mga tauhan ng LayerZero sa maraming pag-uusap at na implicit na pinayagan ng LayerZero ang configuration, na nagsusumite ng mga screenshot ng internal na mga komento. Sinusundan ang pagtatalo ang insidente kung saan iniulat na na-drain ang 116,500 rsETH (mga 18% ng circulating supply). Ipinapakita ng data na bago ang hack, 47% ng aktibong LayerZero OApp contracts ang gumagamit ng 1/1 DVN setup. Mula noon ipinagbawal na ng LayerZero ang configuration at pinapabilis ang mga migration sa iba’t ibang apps. Bilang tugon, sinasabi ng KelpDAO na ini-migrate nila ang rsETH bridging mula LayerZero papuntang Chainlink CCIP, at isang bagong CCIP rsETH contract ay ipinapakita katabi ng legacy LayerZero contract sa GitHub. Para sa mga trader, lumilipat ang pokus mula sa containment patungo sa accountability: kung nireview nang tama ng mga rsETH bridge operator ang DVN risk, at kung sapat ang defaults, warnings, at enforcement ng LayerZero. Maaaring magdulot ito ng panandaliang pag-iingat at volatility sa rsETH-linked liquidity hanggang matapos ang migrations at audits—lalo na para sa mga bridges na umaasa sa DVN configuration choices.
Bearish
Nakatuon ang pagtatalo sa hindi ligtas na panganib ng rsETH bridging na kaugnay ng 1/1 DVN na konfigurasyon. Kahit na inangkin ng LayerZero na nagbigay sila ng babala laban sa 1/1 DVN at kalaunan ay ipinagbawal ito, iniulat na hinubas ng attacker ang ~116,500 rsETH at nagpapahiwatig ang pre-hack na data na 47% ng aktibong LayerZero OApps ay gumagamit ng 1/1 DVN — ibig sabihin ang mga maling konfigurasyon sa antas ng protocol at app ay maaaring kumalat nang mabilis. Ang paglipat ng KelpDAO sa Chainlink CCIP ay maaaring mabawasan ang exposure sa hinaharap, ngunit sa panandaliang panahon ang kawalang-katiyakan tungkol sa kung aling mga kontrata ang ganap nang nag-migrate at kung gaano kabilis susunod ang liquidity ay maaaring magpahirap sa sentiment ng rsETH. Sa maikling termino, asahan ang volatility habang ina-audit ng mga bridge operator ang mga dependency at muling pinapresyo ng mga trader ang bridge-risk premiums; ang pangmatagalang epekto ay nakasalalay kung aalisin ng mga migration at enforcement ang natitirang paggamit ng 1/1 DVN nang walang karagdagang insidente.