LayerZero: exploit rsETH o wartości 290 mln USD w KelpDAO odizolowany za pomocą pojedynczego DVN
LayerZero oświadczył, że exploit na rsETH KelpDAO o wartości 290 milionów dolarów z 20 kwietnia nie był awarią protokołu LayerZero, lecz problemem na poziomie aplikacji związanym z konfiguracją „single-DVN” KelpDAO. W aktualizacji LayerZero opisano naruszenie jako izolowane do przepływu rsETH KelpDAO, z „zerową contagion” wobec innych aktywów zintegrowanych z LayerZero.
Firma podała też nowe szczegóły operacyjne i wskazówki dotyczące przypisania. Wstępne wskaźniki wskazują na grupę Lazarus z KRLD, konkretnie podgrupę „TraderTraitor”. LayerZero twierdzi, że atakujący pivotował przez zależną od DVN infrastrukturę RPC LayerZero Labs: rzekomo zatruł downstream RPC, zamienił binaria na skompromitowanych węzłach op-geth, następnie użył presji DDoS, by skierować weryfikację do skażonych węzłów, polegając przy tym na spoofingu RPC, aby zmniejszyć wykrywalność. LayerZero powiedział, że jego instancje DVN nie zostały bezpośrednio skompromitowane dzięki kontroli najmniejszych uprawnień.
W ramach działań łagodzących LayerZero zgłosił wycofanie dotkniętych węzłów RPC i zaprzestanie podpisywania/poświadczania konfiguracji 1/1 (single-DVN). Koordynuje działania z partnerami i organami ścigania (w tym Seal911) w celu śledzenia środków.
Aave odpowiedziało, że rsETH na mainnecie Ethereum pozostaje w pełni zabezpieczony, ale rsETH nadal jest zamrożony na Aave V3 i V4, a ekspozycja jest ograniczona. Rezerwy WETH również pozostają zamrożone na dotkniętych rynkach (Ethereum, Arbitrum, Base, Mantle, Linea), podczas gdy weryfikacja danych trwa.
Dla traderów narracja o exploicie rsETH przesuwa ryzyko z szerokiego zarażenia międzyłańcuchowego w kierunku wzmacniania konfiguracji i redundancji weryfikatorów. Jednak zamrożenia Aave mogą utrzymać płynność rsETH ograniczoną w krótkim terminie, co może zwiększyć zmienność nawet jeśli „zerowa contagion” ogranicza obawy systemowe dotyczące mostów.
Bearish
Artykuł przedstawia exploit rsETH o wartości 290 mln USD jako odizolowany przypadek „braku zarażenia”, co może zmniejszyć panikę dotyczącą mostów w ogóle. Potwierdza jednak także praktyczne tarcia rynkowe: rsETH pozostaje zamrożony na Aave V3/V4, a rezerwy WETH są zablokowane na wielu rynkach, co oznacza, że bezpośrednie ścieżki płynności i realizacji/wykorzystania rsETH są ograniczone. Taka kombinacja zazwyczaj wywiera presję na ruchy cenowe dotkniętego aktywa w krótkim terminie (szersze spready, mniej kupujących/sprzedających), podczas gdy wpływ długoterminowy zależy od tego, jak szybko zostaną przyjęte wytyczne dotyczące redundancji weryfikatorów oraz w jaki sposób audyty/raporty incydentów przywrócą zaufanie.