LayerZero: KelpDAO $290M rsETH-Exploit über eine einzelne DVN isoliert

| bitcoinist.com
LayerZero erklärte, dass der KelpDAO rsETH-Exploit in Höhe von 290 Mio. USD am 20. April kein Versagen des LayerZero-Protokolls war, sondern ein Problem auf Anwendungsebene im Zusammenhang mit KelpDAOs "single-DVN"-Konfiguration. In LayerZeros Update wurde der Vorfall als auf den rsETH-Fluss von KelpDAO isoliert beschrieben, mit "keiner Kontamination" anderer LayerZero-integrierter Assets. Das Unternehmen lieferte zudem neue operative Details und Hinweise zur Attribution. Vorläufige Indikatoren deuten auf die DPRK-Lazarus-Gruppe hin, speziell auf die Untergruppe "TraderTraitor". LayerZero behauptet, der Angreifer habe über die DVN-abhängige RPC-Infrastruktur von LayerZero Labs pivotiert: angeblich wurden downstream RPCs vergiftet, Binärdateien auf kompromittierten op-geth-Knoten ausgetauscht und dann DDoS-Druck genutzt, um die Verifikation auf die manipulierten Knoten zu lenken, während RPC-Spoofing zur Reduzierung der Entdeckung eingesetzt wurde. LayerZero gab an, ihre DVN-Instanzen seien aufgrund von Least-Privilege-Kontrollen nicht direkt kompromittiert worden. Als Gegenmaßnahmen berichtete LayerZero, dass betroffene RPC-Knoten außer Betrieb genommen wurden und das Unterschreiben/Attesten für 1/1 (single-DVN)-Konfigurationen eingestellt wurde. Man koordiniert mit Partnern und Strafverfolgungsbehörden (einschließlich Seal911), um Gelder zu verfolgen. Aave antwortete, dass rsETH im Ethereum-Mainnet weiterhin vollständig gedeckt sei, rsETH jedoch in Aave V3 und V4 weiterhin eingefroren ist, mit begrenzter Exponierung. Auch WETH-Reserven bleiben in den betroffenen Märkten (Ethereum, Arbitrum, Base, Mantle, Linea) eingefroren, während die Datenvalidierung läuft. Für Trader verlagert die rsETH-Exploit-Narrative das Risiko von einer breiten Cross-Chain-Kontamination hin zu Konfigurationshärtung und Validator-Redundanz. Allerdings können Aave-Freeze-Maßnahmen die rsETH-Liquidität kurzfristig einschränken, was die Volatilität verstärken könnte, selbst wenn "keine Kontamination" systemische Bridge-Befürchtungen begrenzt.
Bearish
Der Artikel stellt den $290M-rsETH-Exploit als isolierte „Null-Kontagion“ dar, was die Panik gegenüber Broad Bridges verringern kann. Er bestätigt aber auch praktische Marktfriktionen: rsETH bleibt auf Aave V3/V4 eingefroren und WETH-Reserven sind in mehreren Märkten eingefroren, was bedeutet, dass unmittelbare Liquiditäts- und Rückgabe-/Nutzungswege für rsETH eingeschränkt sind. Diese Kombination belastet typischerweise das Kursgeschehen des betroffenen Assets kurzfristig (weitere Spreads, weniger Käufer/Verkäufer), während der langfristige Effekt davon abhängt, wie schnell Leitlinien zur Verifizierer-Redundanz übernommen werden und wie Audits/Incident-Reporting das Vertrauen wiederherstellen.