LayerZero: KelpDAO:s rsETH-exploit på 290M $ isolerat via en enda DVN

| bitcoinist.com
LayerZero sa att KelpDAO:s rsETH-exploit på 290 miljoner dollar den 20 april inte var ett fel i LayerZero-protokollet, utan ett applikationslagerproblem kopplat till KelpDAO:s ”single-DVN”-konfiguration. I LayerZero-uppdateringen beskrevs intrånget som isolerat till KelpDAO:s rsETH-flöde, med ”ingen spridning” till andra tillgångar integrerade med LayerZero. Företaget gav också nya operationella detaljer och ledtrådar för attribution. Preliminära indikatorer pekar på DPRK:s Lazarus-grupp, specifikt undergruppen ”TraderTraitor”. LayerZero menar att angriparen pivotade via LayerZero Labs DVN-beroende RPC-infrastruktur: den ska ha förgiftat nedströms RPC:er, bytt binärer på komprometterade op-geth-noder och sedan använt DDoS-tryck för att styra verifiering mot de manipulerade noderna samtidigt som RPC-spoofing användes för att minska upptäckt. LayerZero uppgav att deras DVN-instanser inte komprometterades direkt tack vare least-privilege-kontroller. När det gäller åtgärder rapporterade LayerZero att man föråldrade berörda RPC-noder och slutade signera/intyga för 1/1 (single-DVN)-konfigurationer. De samordnar med partner och brottsbekämpning (inklusive Seal911) för att spåra medel. Aave svarade att rsETH på Ethereum mainnet förblir fullt backat, men rsETH är fortfarande fryst på Aave V3 och V4, med exponeringen begränsad. WETH-reserver förblir också frysta över påverkade marknader (Ethereum, Arbitrum, Base, Mantle, Linea) medan datavalidering pågår. För traders skiftar berättelsen om rsETH-exploiten risken från bred tvärkedjespridning mot hårdare konfigurationssäkerhet och verifieringsredundans. Dock kan Aaves frysningar hålla rsETH-likviditeten begränsad på kort sikt, vilket kan förstärka volatiliteten även om ”ingen spridning” minskar systemiska bro-risker.
Bearish
Artikeln beskriver $290M rsETH-exploateringen som isolerad “noll smitta”, vilket kan minska panik kring breda broar. Men den bekräftar också praktiska marknadshinder: rsETH förblir fryst på Aave V3/V4 och WETH-reserver är frysta över flera marknader, vilket innebär att omedelbar likviditet och återlösen-/användningsvägar för rsETH är begränsade. Den kombinationen brukar pressa prisutvecklingen för den drabbade tillgången på kort sikt (bredare spreadar, färre köpare/säljare), medan den långsiktiga effekten beror på hur snabbt rekommendationer om verifierare-redundans antas och hur revisioner/incidentrapportering återställer förtroendet.