LayerZero：KelpDAOの2.9億ドル相当のrsETHエクスプロイトが単一のDVNで隔離される

LayerZeroは、4月20日に発生したKelpDAOのrsETH 2.9億ドルのエクスプロイトはLayerZeroプロトコルの不具合ではなく、KelpDAOの「single-DVN」設定に起因するアプリケーション層の問題であると述べました。LayerZeroの更新では、侵害はKelpDAOのrsETHフローに限定され、LayerZero統合資産への「伝播はゼロ」であると説明されました。 同社は運用上の新たな詳細と帰属の手がかりも示しました。予備的な指標は朝鮮（DPRK）のLazarusグループ、特に「TraderTraitor」サブグループを指しています。LayerZeroは攻撃者がLayerZero LabsのDVN依存RPCインフラを経由してピボットしたと主張しています：下流のRPCを汚染し、侵害されたop-gethノード上のバイナリを差し替え、DDoS圧力を用いて検証を汚染されたノードへ誘導し、RPCなりすましで検出を低減したとされています。LayerZeroは、least-privilegeコントロールにより自身のDVNインスタンスは直接侵害されなかったとしています。 緩和策として、LayerZeroは影響を受けたRPCノードを廃止し、1/1（single-DVN）構成に対する署名／アテストを停止したと報告しました。資金追跡のためパートナーや法執行機関（Seal911を含む）と連携しています。 Aaveは、Ethereumメインネット上のrsETHは引き続き完全に担保されていると回答しましたが、rsETHはAave V3およびV4でまだ凍結されており、エクスポージャーは上限が設定されています。WETHの準備金も影響を受けたマーケット（Ethereum、Arbitrum、Base、Mantle、Linea）で凍結されたままで、データ検証が続けられています。 トレーダーにとって、rsETHのエクスプロイトに関する説明はリスクを広範なクロスチェーンの伝播から設定の強化と検証者の冗長化へと移します。ただし、Aaveの凍結により短期的にrsETHの流動性が制約されれば、システム的なブリッジ懸念が限定されていてもボラティリティが増幅される可能性があります。