LayerZero: exploit rsETH da 290M $ a KelpDAO isolato tramite un singolo DVN

| bitcoinist.com
LayerZero ha dichiarato che l'exploit da 290 milioni di dollari su KelpDAO rsETH del 20 aprile non è stato un fallimento del protocollo LayerZero, ma un problema a livello di applicazione legato alla configurazione “single-DVN” di KelpDAO. Nell'aggiornamento, la violazione è stata descritta come isolata al flusso rsETH di KelpDAO, con “zero contagio” verso altri asset integrati con LayerZero. La società ha inoltre fornito nuovi dettagli operativi e indizi di attribuzione. Gli indicatori preliminari puntano al gruppo Lazarus della DPRK, specificamente al sottogruppo “TraderTraitor”. LayerZero afferma che l'attaccante ha pivotato attraverso l'infrastruttura RPC dipendente da DVN di LayerZero Labs: avrebbe avvelenato gli RPC a valle, sostituito i binari sui nodi op-geth compromessi e poi utilizzato pressione DDoS per indirizzare la verifica verso i nodi compromessi mentre si affidava allo spoofing RPC per ridurre il rilevamento. LayerZero ha detto che le sue istanze DVN non sono state compromesse direttamente grazie ai controlli di minimo privilegio. Come mitigazioni, LayerZero ha riferito di aver deprecato i nodi RPC interessati e di aver smesso di firmare/attestare per le configurazioni 1/1 (single-DVN). Sta coordinando con partner e forze dell'ordine (inclusa Seal911) per tracciare i fondi. Aave ha risposto che rsETH su Ethereum mainnet rimane pienamente coperto, ma rsETH è ancora congelato su Aave V3 e V4, con l'esposizione limitata. Anche le riserve di WETH rimangono congelate nei mercati interessati (Ethereum, Arbitrum, Base, Mantle, Linea) mentre continua la validazione dei dati. Per i trader, la narrazione dell'exploit rsETH sposta il rischio da un ampio contagio cross-chain verso l’irrobustimento delle configurazioni e la ridondanza dei verificatori. Tuttavia, i congelamenti di Aave possono mantenere la liquidità di rsETH limitata nel breve termine, il che può amplificare la volatilità anche se il “zero contagio” riduce i timori sistemici sui bridge.
Bearish
L'articolo inquadra l'exploit da 290 milioni di dollari su rsETH come un caso isolato di “zero contagio”, il che può ridurre il panico verso i bridge in generale. Ma conferma anche attriti pratici di mercato: rsETH rimane bloccato su Aave V3/V4 e le riserve di WETH sono congelate in più mercati, il che significa che le vie immediate di liquidità e di rimborso/uso per rsETH sono vincolate. Questa combinazione solitamente mette pressione sul prezzo dell'asset interessato nel breve termine (spread più ampi, meno compratori/venditori), mentre l'impatto a lungo termine dipende da quanto rapidamente verranno adottate le indicazioni sulla ridondanza dei verificatori e da come audit/report sugli incidenti ristabiliranno la fiducia.