LayerZero: Eksploit rsETH bernilai $290J di KelpDAO dipencilkan melalui satu DVN

LayerZero berkata eksploit rsETH KelpDAO bernilai $290 juta pada 20 April bukanlah kegagalan protokol LayerZero, sebaliknya isu pada lapisan aplikasi yang berkaitan dengan tetapan “single-DVN” KelpDAO. Dalam kemas kini LayerZero, pelanggaran itu digambarkan terasing kepada aliran rsETH KelpDAO, dengan “tiada jangkitan” ke aset lain yang disepadukan dengan LayerZero. Syarikat turut memberikan maklumat operasi baru dan petunjuk atribusi. Petunjuk awal menunjukkan kepada kumpulan Lazarus DPRK, khususnya subgroup “TraderTraitor”. LayerZero mendakwa penyerang beralih melalui infrastruktur RPC bergantung DVN milik LayerZero Labs: didakwa memalsukan RPC hulu, menukar binari pada node op-geth yang dikompromi, kemudian menggunakan tekanan DDoS untuk mengalihkan pengesahan ke node yang tercemar sambil mengharapkan spoofing RPC untuk mengurangkan pengesanan. LayerZero berkata instans DVN mereka tidak dikompromi secara langsung disebabkan kawalan least-privilege. Mengenai mitigasi, LayerZero melaporkan ia menghapuskan node RPC yang terjejas dan berhenti menandatangani/mengattest untuk konfigurasi 1/1 (single-DVN). Ia berpadu tindakan dengan rakan kongsi dan penguatkuasa undang-undang (termasuk Seal911) untuk mengesan dana. Aave membalas bahawa rsETH di Ethereum mainnet kekal disokong sepenuhnya, tetapi rsETH masih dibekukan di Aave V3 dan V4, dengan pendedahan dihadkan. Rizab WETH juga kekal dibekukan merentas pasaran terjejas (Ethereum, Arbitrum, Base, Mantle, Linea) sementara pemvalidan data dijalankan. Bagi pedagang, naratif eksploit rsETH mengalihkan risiko daripada jangkitan rentas-rantai yang meluas kepada pengukuhan konfigurasi dan redundansi pengesah. Walau bagaimanapun, pembekuan Aave boleh mengekalkan kecairan rsETH terhad dalam jangka pendek, yang mungkin membesarkan turun naik walaupun “tiada jangkitan” mengehadkan kebimbangan jambatan sistemik.