LayerZero: KelpDAO $290M rsETH-exploit geïsoleerd via enkele DVN
LayerZero gaf dat de rsETH-exploit van KelpDAO van 290 miljoen dollar op 20 april geen LayerZero-protocolfout was, maar een applicatielaagprobleem dat verband hield met KelpDAO’s “single-DVN” configuratie. In LayerZero’s update werd de inbreuk beschreven als geïsoleerd tot KelpDAO’s rsETH-stroom, met “nul besmetting” naar andere met LayerZero geïntegreerde activa.
Het bedrijf gaf ook nieuwe operationele details en aanwijzingen voor attributie. Voorlopige indicatoren wijzen naar DPRK’s Lazarus Group, specifiek de subgroep “TraderTraitor”. LayerZero beweert dat de aanvaller via LayerZero Labs’ DVN-afhankelijke RPC-infrastructuur gepivoteerd heeft: naar verluidt werden downstream RPC’s vergiftigd, binaire bestanden gewisseld op gecompromitteerde op-geth nodes, en vervolgens DDoS-druk gebruikt om verificatie naar de besmette nodes te sturen terwijl RPC-spoofing werd gebruikt om detectie te verminderen. LayerZero zei dat hun DVN-instanties niet direct gecompromitteerd waren dankzij least-privilege controles.
Als mitigaties meldde LayerZero dat het de getroffen RPC-nodes heeft uitgefaseerd en is gestopt met signeren/attesten voor 1/1 (single-DVN) configuraties. Het coördineert met partners en wetshandhaving (inclusief Seal911) om fondsen te traceren.
Aave reageerde dat rsETH op Ethereum mainnet volledig gedekt blijft, maar rsETH nog steeds bevroren is op Aave V3 en V4, met beperkte blootstelling. WETH-reserves blijven ook bevroren op de getroffen markten (Ethereum, Arbitrum, Base, Mantle, Linea) terwijl datavalidatie doorgaat.
Voor handelaren verschuift het rsETH-exploitverhaal het risico van brede cross-chain besmetting naar het versterken van configuraties en verifier-redundantie. Echter, Aave-bevriezingen kunnen rsETH-liquiditeit op korte termijn beperkt houden, wat de volatiliteit kan vergroten zelfs als “nul besmetting” systemische brugzorgen beperkt.
Bearish
Het artikel schetst de rsETH-exploit van $290M als een geïsoleerd geval van “nul besmetting”, wat paniek rond bruggen in het algemeen kan verminderen. Maar het bevestigt ook praktische marktfricties: rsETH blijft bevroren op Aave V3/V4 en WETH-reserves zijn bevroren over meerdere markten, wat betekent dat directe liquiditeits- en aflos-/gebruiksroutes voor rsETH beperkt zijn. Die combinatie zet doorgaans druk op de koersbeweging van het getroffen asset op korte termijn (brede spreads, minder kopers/verkopers), terwijl de langetermijnimpact afhangt van hoe snel richtlijnen voor redundantie van verifiers worden aangenomen en hoe audits/incidentrapporten het vertrouwen herstellen.