LayerZero: KelpDAO:n 290 miljoonan dollarin rsETH-hyökkäys eristetty yhdellä DVN:llä

| bitcoinist.com
LayerZero kertoi, että KelpDAO:n rsETH:iin kohdistunut 290 miljoonan dollarin hyväksikäyttö 20. huhtikuuta ei ollut LayerZero-protokollan vika, vaan sovellustason ongelma, joka liittyi KelpDAO:n “single-DVN” -asetukseen. LayerZero'n päivityksessä murto kuvattiin eristetyksi KelpDAO:n rsETH-virtaan, eikä sillä ollut “kontagiaatiota” muihin LayerZero-integroituihin omaisuuksiin. Yritys antoi myös uusia operatiivisia yksityiskohtia ja osoituksia attribuutiosta. Alustavat indikaattorit viittaavat DPRK:n Lazarus-ryhmään, erityisesti “TraderTraitor” -alaryhmään. LayerZero väittää, että hyökkääjä pivotoi LayerZero Labsin DVN-riippuvaisen RPC-infrastruktuurin kautta: väitetysti kontaminoitiin downstream-RPC:t, vaihdettiin binaarit kompromettoiduissa op-geth-solmuissa ja käytettiin DDoS-painetta ohjaamaan varmennusta tahrattuihin solmuihin samalla luottaen RPC-spoofaukseen havaitsemisen vähentämiseksi. LayerZero sanoi, että sen DVN-instansseja ei kompromettoitu suoraan vähimmän etuoikeuden kontrollien ansiosta. Haittojen lieventämiseksi LayerZero kertoi poistaneensa käytöstä vaikuttuneet RPC-solmut ja lopettaneensa allekirjoittamisen/vakaluutuksen 1/1 (single-DVN) -kokoonpanoille. Se tekee yhteistyötä kumppaneiden ja lainvalvonnan (mukaan lukien Seal911) kanssa rahojen jäljittämiseksi. Aave vastasi, että rsETH Ethereum mainnetissä on edelleen täysin katettu, mutta rsETH on edelleen jäädytetty Aave V3:ssa ja V4:ssä ja altistuminen on rajattu. WETH-varannot ovat myös jäädytettynä vaikutuksen alaisilla markkinoilla (Ethereum, Arbitrum, Base, Mantle, Linea) datan validoinnin jatkuessa. Treidaajille rsETH-hyväksikäyttötarina siirtää riskiä laajasta cross-chain-kontaminaatiosta kohti konfiguraatioiden koventamista ja varmenninredundanssia. Aave:n jäädytykset voivat kuitenkin pitää rsETH:n likviditeetin rajallisena lyhyellä aikavälillä, mikä voi voimistaa volatiliteettia vaikka “nolla kontaminaatiota” rajoittaisikin järjestelmätason sillanhoitoon liittyvät pelot.
Bearish
Artikkeli esittää 290 miljoonan dollarin rsETH-hyökkäyksen erillisenä "nollasaastumisena", mikä voi vähentää laajempaa sillan paniikkia. Mutta se vahvistaa myös käytännön markkinaryppyjä: rsETH on jäädytetty Aave V3/V4:ssä ja WETH-varannot on jäädytetty useissa markkinoissa, mikä tarkoittaa, että välittömät likviditeetti- ja lunastus/käyttöreitit rsETH:lle ovat rajoitettuja. Tällainen yhdistelmä painaa tyypillisesti vaikuttuneen omaisuuden hinnanmuutoksia lyhyellä aikavälillä (laajemmat spreadit, vähemmän ostajia/myyjiä), kun taas pitkän aikavälin vaikutus riippuu siitä, kuinka nopeasti vahvistajien redundanssiohjeistus otetaan käyttöön ja miten auditoinnit/tapausraportit palauttavat luottamuksen.