LayerZero vs KelpDAO anlaşmazlığı: 292 milyon dolarlık rsETH hack'i 1/1 DVN kurulumu ile bağlantılı

LayerZero kurucu ortağı Bryan Pellegrino, LayerZero'nun 18 Nisan'daki rsETH istismarı (~292M$) arkasındaki güvensiz “tek-doğrulayıcı (1/1 DVN)” köprü yapılandırmasını onayladığı iddiasını KelpDAO’ya karşı reddetti. Pellegrino, KelpDAO’nin rsETH köprüsünü başlangıçta LayerZero’nun varsayılan çoklu doğrulayıcı (multi-verifier) yapılandırmasıyla dağıttığını, daha sonra bunu “elle düşürerek” 1/1 DVN’ye çevirdiğini söylüyor. 1/1 DVN’nin üretimde kullanılmaması gerektiğini belirten LayerZero dokümantasyonuna işaret ediyor. KelpDAO ise LayerZero personelinin birden fazla görüşme sırasında itiraz etmediğini ve LayerZero’nun yapılandırmayı örtük biçimde kabul ettiğini; dahili yorumların ekran görüntülerini göstererek karşılık veriyor. Tartışma, 116.500 rsETH’nin (dolaşımdaki arzın yaklaşık %18’i) boşaltıldığı bildirilen olayın ardından ortaya çıktı. Atıf yapılan veriler, hack öncesinde aktif LayerZero OApp sözleşmelerinin %47’sinin 1/1 DVN yapılandırması kullandığını gösteriyor. LayerZero o zamandan beri bu yapılandırmayı yasakladı ve uygulamalar arasında göçleri teşvik ediyor. Buna yanıt olarak KelpDAO, rsETH köprüsünü LayerZero’dan Chainlink CCIP’ye taşıdığını ve GitHub’da yeni bir CCIP rsETH sözleşmesinin eski LayerZero sözleşmesinin yanında gösterildiğini söylüyor. Tüccarlar için odak yalnızca hasarın kontrolü olmaktan sorumluluğa kayıyor: rsETH köprüsü işletmecilerinin DVN riskini düzgün şekilde gözden geçirip geçirmediği ve LayerZero’nun varsayılanları, uyarıları ve uygulamasının yeterli olup olmadığı soruları gündemde. Bu, göçler ve denetimler tamamlanana kadar rsETH bağlantılı likiditede kısa vadede ihtiyat ve oynaklığın artmasına yol açabilir—özellikle DVN yapılandırma tercihlerine dayanan köprüler için.
Bearish
Anlaşmazlık, 1/1 DVN yapılandırmasına bağlı güvensiz rsETH köprüleme (bridging) riski etrafında yoğunlaşıyor. LayerZero 1/1 DVN konusunda uyardığını ve sonradan yasakladığını iddia etse de, saldırganın yaklaşık 116.500 rsETH çektiği bildirildi ve hack öncesi veriler LayerZero üzerindeki aktif OApp’lerin %47’sinin 1/1 DVN kullandığını gösteriyor — bu da protokol düzeyindeki ve uygulama düzeyindeki yapılandırma endişelerinin hızla genişleyebileceği anlamına geliyor. KelpDAO’nun Chainlink CCIP’ye geçişi gelecekteki maruziyeti azaltabilir, fakat hangi sözleşmelerin tamamen göç ettiği ve likiditenin ne kadar hızlı takip edeceği konusundaki kısa vadeli belirsizlik rsETH algısı üzerinde baskı oluşturabilir. Kısa vadede, köprü operatörleri bağımlılıkları denetlerken ve tüccarlar köprü risk primlerini yeniden fiyatlarken oynaklık bekleyin; uzun vadeli etki ise göçler ve yaptırımlar kalan 1/1 DVN kullanımını daha fazla olay olmadan ortadan kaldırıp kaldıramayacağına bağlıdır.