LayerZero : exploit rsETH de 290 M$ chez KelpDAO isolé via un seul DVN

LayerZero a indiqué que l’exploitation de 290 millions de dollars sur le rsETH de KelpDAO le 20 avril n’était pas une défaillance du protocole LayerZero, mais un problème au niveau application lié à la configuration « single-DVN » de KelpDAO. Dans sa mise à jour, LayerZero a décrit la brèche comme isolée au flux rsETH de KelpDAO, avec « zéro contagion » vers d’autres actifs intégrés à LayerZero. La société a également fourni de nouveaux détails opérationnels et des indices d’attribution. Les indicateurs préliminaires pointent vers le groupe Lazarus de la RPDC, plus précisément le sous-groupe « TraderTraitor ». LayerZero affirme que l’attaquant a pivoté via l’infrastructure RPC dépendante du DVN de LayerZero Labs : il aurait empoisonné des RPC en aval, remplacé des binaires sur des nœuds op-geth compromis, puis utilisé une pression DDoS pour orienter la vérification vers les nœuds contaminés tout en s’appuyant sur l’usurpation RPC pour réduire la détection. LayerZero a déclaré que ses instances DVN n’avaient pas été compromises directement en raison des contrôles de moindre privilège. En mesures d’atténuation, LayerZero a rapporté avoir déprécié les nœuds RPC affectés et cessé de signer/attester les configurations 1/1 (single-DVN). Elle coordonne avec des partenaires et les forces de l’ordre (y compris Seal911) pour suivre les fonds. Aave a répondu que le rsETH sur Ethereum mainnet reste entièrement couvert, mais que le rsETH est toujours gelé sur Aave V3 et V4, avec une exposition plafonnée. Les réserves WETH restent également gelées sur les marchés affectés (Ethereum, Arbitrum, Base, Mantle, Linea) pendant la validation des données. Pour les traders, le récit de l’exploitation rsETH déplace le risque d’une contagion inter-chaînes large vers un durcissement des configurations et une redondance des vérificateurs. Cependant, les gels d’Aave peuvent maintenir la liquidité du rsETH contrainte à court terme, ce qui peut amplifier la volatilité même si la « zéro contagion » limite les craintes systémiques liées aux bridges.