LayerZero: эксплойт rsETH на $290M в KelpDAO изолирован с помощью одного DVN
LayerZero заявил, что эксплойт на 290 миллионов долларов против rsETH KelpDAO 20 апреля не был сбоем протокола LayerZero, а проблемой уровня приложения, связанной с конфигурацией «single-DVN» KelpDAO. В обновлении LayerZero нарушение описано как изолированное в потоке rsETH KelpDAO, с «нулевой контагиозностью» для других активов, интегрированных с LayerZero.
Компания также предоставила новые операционные детали и подсказки для атрибуции. Предварительные индикаторы указывают на группировку Lazarus из КНДР, в частности на подгруппу «TraderTraitor». LayerZero утверждает, что злоумышленник сделал pivot через зависящую от DVN RPC-инфраструктуру LayerZero Labs: якобы были отравлены нижестоящие RPC, заменены бинарники на скомпрометированных узлах op-geth, затем использован DDoS для направления верификации к заражённым узлам, при этом применялось подделывание RPC для снижения обнаружения. LayerZero заявил, что его DVN-инстансы не были напрямую скомпрометированы благодаря контролям на основе принципа наименьших привилегий.
В числе мер смягчения LayerZero сообщила, что вывела из эксплуатации затронутые RPC-узлы и прекратила подпись/аттестацию для конфигураций 1/1 (single-DVN). Компания координирует действия с партнёрами и правоохранительными органами (включая Seal911) для отслеживания средств.
Aave ответила, что rsETH в основной сети Ethereum по-прежнему полностью обеспечен, но rsETH по-прежнему заморожен в Aave V3 и V4, с ограниченной экспозицией. Резервы WETH также остаются замороженными на затронутых рынках (Ethereum, Arbitrum, Base, Mantle, Linea), пока продолжается проверка данных.
Для трейдеров нарратив по эксплойту rsETH смещает риск от широкого межсетевого заражения в сторону ужесточения конфигураций и резервирования верификаторов. Однако заморозки со стороны Aave могут удерживать ликвидность rsETH ограниченной в краткосрочной перспективе, что может усилить волатильность, даже если «нулевая контагиозность» снижает системные опасения по мостам.
Bearish
В статье описывают эксплойт rsETH на $290 млн как изолированный случай «нулевого заражения», что может снизить панику по отношению к мостам в целом. Но она также подтверждает практические рыночные трения: rsETH остаётся замороженным на Aave V3/V4, а резервы WETH заморожены в нескольких рынках, что означает, что немедленные пути ликвидности и выкупа/использования rsETH ограничены. Такое сочетание обычно давит на ценовое поведение затронутого актива в краткосрочной перспективе (шире спреды, меньше покупателей/продавцов), тогда как долгосрочное влияние зависит от того, насколько быстро будут приняты рекомендации по резервированию валидаторов и как аудиты/отчёты об инцидентах восстановят доверие.