LayerZero: استغلال rsETH بقيمة 290 مليون دولار في KelpDAO معزول عبر DVN واحد

قالت LayerZero إن استغلال KelpDAO rsETH بقيمة 290 مليون دولار في 20 أبريل لم يكن فشلاً في بروتوكول LayerZero، بل كان مشكلة على مستوى التطبيق مرتبطة بتكوين KelpDAO “single-DVN”. في تحديث LayerZero، وُصفت الخروقة على أنها معزولة في مسار rsETH الخاص بـ KelpDAO، مع “صفر عدوى” إلى الأصول الأخرى المدمجة مع LayerZero. كما قدمت الشركة تفاصيل تشغيلية جديدة ودلائل نسب. المؤشرات الأولية تشير إلى مجموعة لازاروس التابعة لكوريا الشمالية، وتحديداً المجموعة الفرعية “TraderTraitor”. تزعم LayerZero أن المهاجم تحول عبر بنية RPC التابعة لـ LayerZero Labs والتي تعتمد على DVN: زُعم أنه سمّم RPCs المتتالية، وقام بتبديل الثنائيات على عقد op-geth المخترقة، ثم استخدم ضغط DDoS لتوجيه التحقق نحو العقد الملوثة بينما اعتمد على انتحال RPC لتقليل الاكتشاف. قالت LayerZero إن مثيلات DVN الخاصة بها لم تُخترق مباشرة بفضل ضوابط أقل الامتياز. فيما يتعلق بالتخفيف، ذكرت LayerZero أنها أوقفت العقد RPC المتأثرة وتوقفت عن التوقيع/الإقرار لتكوينات 1/1 (single-DVN). وهي تنسق مع الشركاء وأجهزة إنفاذ القانون (بما في ذلك Seal911) لتعقب الأموال. ردت Aave بأن rsETH على شبكة Ethereum الرئيسية لا يزال مضمونا بالكامل، لكن rsETH لا يزال مجمدا على Aave V3 وV4، مع تحديد التعرض. كما تظل احتياطيات WETH مجمدة عبر الأسواق المتأثرة (Ethereum, Arbitrum, Base, Mantle, Linea) بينما تواصل عملية التحقق من البيانات. للمتداولين، تحول رواية استغلال rsETH الخطر من عدوى عابرة للعديد من الشبكات إلى تشديد التكوينات وزيادة تكرار المراجعين. ومع ذلك، قد تحافظ عمليات تجميد Aave على سيولة rsETH محدودة على المدى القصير، مما قد يزيد التقلبات حتى لو حدّ “صفر العدوى” من المخاوف النظامية المتعلقة بالجسور.