LayerZero: Eksploitasi rsETH $290J di KelpDAO diisolasi melalui satu DVN

LayerZero mengatakan eksploit rsETH KelpDAO senilai $290 juta pada 20 April bukanlah kegagalan protokol LayerZero, melainkan masalah di lapisan aplikasi yang terkait dengan pengaturan “single-DVN” KelpDAO. Dalam pembaruan LayerZero, pelanggaran tersebut digambarkan terisolasi pada aliran rsETH KelpDAO, dengan “nol kontaminasi” ke aset lain yang terintegrasi dengan LayerZero. Perusahaan juga memberikan detail operasional baru dan petunjuk atribusi. Indikator awal menunjukkan kelompok Lazarus DPRK, khususnya subgrup “TraderTraitor”. LayerZero mengklaim penyerang berputar melalui infrastruktur RPC bergantung DVN milik LayerZero Labs: diduga meracuni RPC hilir, menukar binary pada node op-geth yang dikompromikan, lalu menggunakan tekanan DDoS untuk mengarahkan verifikasi ke node yang terkontaminasi sambil mengandalkan spoofing RPC untuk mengurangi deteksi. LayerZero mengatakan instance DVN mereka tidak dikompromikan langsung karena kontrol akses least-privilege. Sebagai mitigasi, LayerZero melaporkan bahwa mereka menghentikan penggunaan node RPC yang terpengaruh dan berhenti menandatangani/mengattest untuk konfigurasi 1/1 (single-DVN). Mereka berkoordinasi dengan mitra dan penegak hukum (termasuk Seal911) untuk melacak dana. Aave menanggapi bahwa rsETH di Ethereum mainnet tetap sepenuhnya didukung, tetapi rsETH masih dibekukan di Aave V3 dan V4, dengan eksposur dibatasi. Cadangan WETH juga tetap dibekukan di pasar yang terpengaruh (Ethereum, Arbitrum, Base, Mantle, Linea) sementara validasi data berlangsung. Bagi trader, narasi eksploit rsETH menggeser risiko dari kontaminasi lintas-rantai yang luas menuju pengerasan konfigurasi dan redundansi verifier. Namun, pembekuan Aave dapat menjaga likuiditas rsETH tetap terbatas dalam jangka pendek, yang dapat memperbesar volatilitas meskipun “nol kontaminasi” membatasi kekhawatiran jembatan sistemik.