LayerZero: ניצול rsETH של 290 מיליון $ ב-KelpDAO מבודד באמצעות DVN יחיד

LayerZero מסרה כי הפריצה ל-rsETH של KelpDAO בסכום של 290 מיליון דולר שבוצעה ב-20 באפריל לא נבעה מכשל בפרוטוקול של LayerZero, אלא מבעיה בשכבת היישום הקשורה להגדרת ה-"single-DVN" של KelpDAO. בעדכון של LayerZero תואר המקרה כמבודד לזרימת ה-rsETH של KelpDAO, ללא "הדבקה" לנכסים אחרים המשולבים ב-LayerZero. החברה סיפקה גם פרטים תפעוליים חדשים ורמזים לייחס. אינדיקטורים ראשוניים מצביעים על קבוצת לאזארוס של DPRK, ובפרט תת-הקבוצה "TraderTraitor". לטענת LayerZero, התוקף פעל דרך תשתית RPC התלויה ב-DVN של LayerZero Labs: לכאורה הרעיל RPCs במורד הזרם, החליף בינאריים על צמתים op-geth שנפרצו, ואז השתמש בלחץ DDoS כדי לכוון אימות אל הצמתים המושחתים תוך הסתמכות על זיוף RPC כדי להפחית גילוי. LayerZero ציינה שמופעי ה-DVN שלה לא הופרו ישירות הודות לבקרות של least-privilege. בנוגע להקלה, דיווחה LayerZero כי היא פסלה את צמתות ה-RPC המושפעות והפסיקה לחתום/לאמת עבור תצורות 1/1 (single-DVN). היא מתאמת עם שותפים וכוחות אכיפה (כולל Seal911) למעקב אחרי הכספים. Aave השיבה כי rsETH ברשת הראשית של Ethereum נשאר מגובה במלואו, אך rsETH עדיין מוקפא ב-Aave V3 ו-V4, עם חשיפה מוגבלת. גם עתודות WETH נשארות מוקפאות בשווקים המושפעים (Ethereum, Arbitrum, Base, Mantle, Linea) בזמן שנמשכת אימות הנתונים. עבור סוחרים, סיפור פריצת ה-rsETH מזיז את הסיכון מפני הדבקה רחבת-היקף בין-שרשרת לעבר הידוק קונפיגורציה ומעודדות לווריפיירים. עם זאת, הקפאות Aave יכולות לשמור על נזילות rsETH מוגבלת בטווח הקצר, מה שעשוי להגביר תנודתיות גם אם ה"אין הדבקה" מצמצם חששות מערכתיים לגבי גשרים.