Суперечка LayerZero проти KelpDAO: злом rsETH на $292 млн пов'язаний з налаштуванням 1/1 DVN
Засновник LayerZero Браян Пеллегріно спростував заяву KelpDAO про те, що LayerZero затвердив небезпечну конфігурацію мосту «single-verifier (1/1 DVN)», яка стояла за експлойтом rsETH 18 квітня (~292 млн дол.).
Пеллегріно стверджує, що KelpDAO спочатку розгорнуло бридж rsETH з використанням багатоверифікаторної (multi-verifier) конфігурації за замовчуванням LayerZero, а потім «вручну понизило» її до 1/1 DVN. Він посилається на документацію LayerZero, яка попереджає, що 1/1 DVN не слід використовувати в продукції.
KelpDAO заперечує, що працівники LayerZero не висловлювали заперечень під час кількох обговорень і що LayerZero мовчки дозволив конфігурацію, наводячи скриншоти внутрішніх коментарів. Цей спір виник після інциденту, в результаті якого, за повідомленнями, було виведено 116 500 rsETH (приблизно 18% обігової пропозиції). Наведені дані вказують, що до хакерської атаки 47% активних OApp-контрактів LayerZero використовували налаштування 1/1 DVN. З тих пір LayerZero заборонив цю конфігурацію та наполягає на міграціях серед додатків.
У відповідь KelpDAO повідомляє, що мігрує бридж rsETH з LayerZero на Chainlink CCIP, і новий контракт rsETH на CCIP показано поруч зі спадковим контрактом LayerZero на GitHub.
Для трейдерів фокус зміщується від лише стримування до підзвітності: чи ретельно оператори моста rsETH переглянули ризик DVN і чи були достатніми налаштування за замовчуванням, попередження та примусове виконання з боку LayerZero. Це може збільшити короткострокову обережність і волатильність ліквідності, пов’язаної з rsETH, до завершення міграцій і аудитів — особливо для мостів, що покладалися на вибори конфігурації DVN.
Bearish
Спір зосереджений на ризику небезпечного мостування (bridging) rsETH, пов’язаному з конфігурацією 1/1 DVN. Хоча LayerZero стверджує, що попереджала проти 1/1 DVN і пізніше заборонила його, повідомляють, що зловмисник вивів близько 116 500 rsETH, а дані до зламу свідчать, що 47% активних OApp на LayerZero використовували 1/1 DVN — це означає, що питання конфігурації на рівні протоколу та додатків можуть швидко розповсюджуватися. Міграція KelpDAO на Chainlink CCIP може зменшити майбутню експозицію, але короткострокова невизначеність щодо того, які контракти повністю мігрували і як швидко за ними піде ліквідність, може тиснути на сентимент щодо rsETH. У короткостроковій перспективі очікуйте волатильності, поки оператори мостів аудитують залежності, а трейдери переоцінюють премії за ризик мостів; довгостроковий вплив залежатиме від того, чи знищать міграції та застосування правил залишкове використання 1/1 DVN без подальших інцидентів.