LayerZero: exploit rsETH de 290M $ la KelpDAO izolat printr-un singur DVN
LayerZero a declarat că exploatarea de 290 de milioane de dolari asupra KelpDAO rsETH din 20 aprilie nu a fost o defecțiune a protocolului LayerZero, ci o problemă la nivel de aplicație legată de configurația “single-DVN” a KelpDAO. În actualizarea LayerZero, breșa a fost descrisă ca fiind izolată la fluxul rsETH al KelpDAO, cu “zero contagiune” către alte active integrate cu LayerZero.
Compania a furnizat, de asemenea, noi detalii operaționale și indicii de atribuire. Indicatorii preliminari indică către grupul Lazarus din DPRK, în special subgrupul “TraderTraitor”. LayerZero susține că atacatorul a pivotat prin infrastructura RPC dependentă de DVN a LayerZero Labs: ar fi otrăvit RPC-urile downstream, ar fi înlocuit binarele pe noduri op-geth compromise și apoi ar fi folosit presiune DDoS pentru a direcționa verificarea către nodurile compromise, bazându-se pe spoofing RPC pentru a reduce detectarea. LayerZero a spus că instanțele sale DVN nu au fost compromise direct datorită controalelor de privilegii minime.
Ca măsuri de atenuare, LayerZero a raportat că a scos din uz nodurile RPC afectate și a încetat să semneze/atestare pentru configurațiile 1/1 (single-DVN). Coordonează cu partenerii și forțele de ordine (inclusiv Seal911) pentru a urmări fondurile.
Aave a răspuns că rsETH pe mainnet-ul Ethereum rămâne pe deplin acoperit, dar rsETH este încă înghețat pe Aave V3 și V4, cu expunerea limitată. Rezervele WETH rămân, de asemenea, înghețate pe piețele afectate (Ethereum, Arbitrum, Base, Mantle, Linea) în timp ce validarea datelor continuă.
Pentru traderi, povestea exploatării rsETH mută riscul de la o contagiune cross-chain largă către consolidarea configurațiilor și redundanța verificatorilor. Totuși, înghețările Aave pot menține lichiditatea rsETH restricționată pe termen scurt, ceea ce poate amplifica volatilitatea chiar dacă “zero contagiune” limitează temerile sistemice legate de poduri.
Bearish
Articolul prezintă exploit-ul de 290 milioane USD asupra rsETH ca un caz izolat de „zero contagiune”, ceea ce poate reduce panica legată de poduri în general. Dar confirmă și frecările practice de piață: rsETH rămâne înghețat pe Aave V3/V4 iar rezervele de WETH sunt blocate pe multiple piețe, ceea ce înseamnă că căile imediate de lichiditate și de răscumpărare/folosire pentru rsETH sunt restricționate. Această combinație de obicei pune presiune pe mișcarea prețului activului afectat pe termen scurt (spreads mai largi, mai puțini cumpărători/vânzători), în timp ce impactul pe termen lung depinde de cât de rapid sunt adoptate ghidurile privind redundanța verificatorilor și de modul în care auditările/raportările incidentelor restabilesc încrederea.