LayerZero: KelpDAO-তে 290 মিলিয়ন ডলারের rsETH শোষণ একক DVN দ্বারা বিচ্ছিন্ন

LayerZero বলেছে KelpDAO-এর $290 মিলিয়ন rsETH এক্সপ্লয়িট ২০ এপ্রিল LayerZero প্রোটোকল ত্রুটি ছিল না, বরং KelpDAO-এর “single-DVN” কনফিগারেশনের সঙ্গে জড়িত অ্যাপ্লিকেশন-লেয়ার সমস্যা ছিল। LayerZero-র আপডেটে বলা হয় এই অনুপ্রবেশটি KelpDAO-এর rsETH ফ্লোতে সীমাবদ্ধ ছিল, এবং LayerZero-এ ইন্টিগ্রেট করা অন্য কোনো অ্যাসেটে “শূন্য সংক্রমণ” ঘটেনি। কোম্পানি নতুন অপারেশনাল বিবরণ ও attribution ক্লু দিয়েছে। প্রাথমিক নির্দেশকগুলো DPRK-র Lazarus গ্রুপের দিকে ইঙ্গিত করছে, বিশেষত “TraderTraitor” সাবগ্রুপ। LayerZero দাবি করেছে যে অ্যাটাকারটি LayerZero Labs-এর DVN-নির্ভর RPC অবকাঠামোর মাধ্যমে পিভট করেছে: আক্ষরিকভাবে ডাউনস্ট্রিম RPC বিষাক্ত করেছে, কমপ্রোমাইজড op-geth নোডগুলিতে বাইনারি বদলে দিয়েছে, তারপর DDoS চাপে ভেরিফিকেশনকে দূষিত নোডগুলোর দিকে ঘোরিয়েছে এবং RPC স্পুফিং ব্যবহার করে সনাক্তকরণ কমিয়েছে। LayerZero বলেছে তাদের DVN ইনস্ট্যান্স সরাসরি কমপ্রোমাইজড হয়নি কিয়ুনো least-privilege কন্ট্রোল ছিল। প্রতিরোধ হিসেবে LayerZero জানিয়েছে তারা প্রভাবিত RPC নোডগুলি অব্যবহৃত করেছে এবং 1/1 (single-DVN) কনফিগারেশনের জন্য সাইন/অ্যাটেস্ট করা বন্ধ করেছে। তারা অংশীদার ও আইন প্রয়োগ সংস্থার (Seal911 সহ) সাথে সমন্বয় করছে ফান্ড ট্র্যাক করতে। Aave জবাব দিয়েছে Ethereum মেইননেটে rsETH সম্পূর্ণরূপে ব্যাকড রয়েছে, তবে rsETH এখনও Aave V3 এবং V4-এ ফ্রোজেন আছে, এক্সপোজার সীমাবদ্ধ করা হয়েছে। WETH রিজার্ভও প্রভাবিত মার্কেটগুলোতে (Ethereum, Arbitrum, Base, Mantle, Linea) ফ্রোজেন রয়েছে যতক্ষণ না ডেটা ভ্যালিডেশন চলছে। ট্রেডারদের জন্য, rsETH এক্সপ্লয়িটের কাহিনী ঝুঁকি প্রবাহকে ব্যাপক ক্রস-চেইন সংক্রমণ থেকে কনফিগারেশন হাইর্ডেনিং ও ভেরিফায়ার রিডান্ডেন্সির দিকে সরিয়ে দিয়েছে। তথাপি, Aave-এর ফ্রিজিং শর্ট টার্মে rsETH লিকুইডিটি সংকুচিত রাখলে ভোলাটিলিটি বাড়তে পারে, যদিও “শূন্য সংক্রমণ” সিস্টেমিক ব্রিজ-ভয়কে সীমিত করে।