LayerZero: KelpDAO exploit de 290M $ rsETH aislado mediante un único DVN
LayerZero afirmó que la explotación de 290 millones de dólares contra KelpDAO rsETH el 20 de abril no fue una falla del protocolo LayerZero, sino un problema a nivel de aplicación vinculado a la configuración “single-DVN” de KelpDAO. En la actualización de LayerZero, la brecha se describió como aislada al flujo de rsETH de KelpDAO, con “cero contagio” hacia otros activos integrados con LayerZero.
La compañía también proporcionó nuevos detalles operativos y pistas de atribución. Los indicadores preliminares apuntan al Grupo Lazarus de la DPRK, específicamente al subgrupo “TraderTraitor”. LayerZero afirma que el atacante pivotó a través de la infraestructura RPC dependiente de DVN de LayerZero Labs: presuntamente envenenó RPCs descendentes, reemplazó binarios en nodos op-geth comprometidos y luego utilizó presión DDoS para dirigir la verificación hacia los nodos contaminados mientras recurría a suplantación de RPC para reducir la detección. LayerZero dijo que sus instancias DVN no fueron comprometidas directamente gracias a controles de mínimo privilegio.
Como mitigaciones, LayerZero informó que dejó de usar los nodos RPC afectados y dejó de firmar/atestiguar para configuraciones 1/1 (single-DVN). Está coordinando con socios y con las fuerzas del orden (incluyendo Seal911) para rastrear los fondos.
Aave respondió que rsETH en la mainnet de Ethereum sigue totalmente respaldado, pero rsETH sigue congelado en Aave V3 y V4, con la exposición limitada. Las reservas de WETH también permanecen congeladas en los mercados afectados (Ethereum, Arbitrum, Base, Mantle, Linea) mientras continúa la validación de datos.
Para los traders, la narrativa del exploit de rsETH cambia el riesgo desde un contagio intercadena amplio hacia el endurecimiento de configuraciones y la redundancia de verificadores. Sin embargo, los congelos de Aave pueden mantener la liquidez de rsETH restringida a corto plazo, lo que puede aumentar la volatilidad aun cuando el “cero contagio” limite los temores sistémicos de puente.
Bearish
El artículo presenta el exploit de 290 M$ en rsETH como un caso aislado de “cero contagio”, lo que puede reducir el pánico hacia los puentes generales. Pero también confirma fricciones de mercado prácticas: rsETH permanece congelado en Aave V3/V4 y las reservas de WETH están bloqueadas en múltiples mercados, lo que significa que las vías inmediatas de liquidez y redención/uso para rsETH están restringidas. Esa combinación suele presionar la acción del precio del activo afectado a corto plazo (spreads más amplios, menos compradores/vendedores), mientras que el impacto a largo plazo depende de la rapidez con la que se adopte la guía sobre redundancia de verificadores y de cómo las auditorías/informes de incidentes restablezcan la confianza.