LayerZero: ช่องโหว่ rsETH มูลค่า 290 ล้านดอลลาร์ที่ KelpDAO ถูกแยกโดย DVN เดียว

LayerZero กล่าวว่าวิกฤตการแฮ็ก rsETH ของ KelpDAO มูลค่า 290 ล้านดอลลาร์เมื่อวันที่ 20 เมษายน ไม่ใช่ความล้มเหลวของโปรโตคอล LayerZero แต่เป็นปัญหาระดับแอปพลิเคชันที่เกี่ยวข้องกับการตั้งค่า “single-DVN” ของ KelpDAO ในอัปเดตของ LayerZero ระบุว่าการละเมิดเป็นเรื่องที่แยกเฉพาะกับการไหลของ rsETH ของ KelpDAO โดยมี “ศูนย์การแพร่กระจาย” ไปยังทรัพย์สินอื่น ๆ ที่รวมกับ LayerZero บริษัทให้รายละเอียดปฏิบัติการใหม่และเบาะแสการระบุผู้กระทำ เห็นได้จากดัชนีเบื้องต้นที่ชี้ไปยังกลุ่ม Lazarus ของ DPRK โดยเฉพาะกลุ่มย่อย “TraderTraitor” LayerZero อ้างว่าผู้โจมตีหมุนเวียนผ่านโครงสร้างพื้นฐาน RPC ที่ขึ้นกับ DVN ของ LayerZero Labs: โดยถูกกล่าวหาว่าได้ทำพิษ RPC ลงมา (downstream), สลับไบนารี่บนโหนด op-geth ที่ถูกบุกรุก แล้วใช้แรงกดดัน DDoS เพื่อชี้การตรวจสอบไปยังโหนดที่ถูกปนเปื้อน ในขณะที่ใช้การปลอมแปลง RPC เพื่อลดการตรวจจับ LayerZero กล่าวว่าตัวอินสแตนซ์ DVN ของตนไม่ได้ถูกบุกรุกโดยตรงเนื่องจากมีการควบคุมสิทธิ์แบบน้อยที่สุด ในมาตรการบรรเทา LayerZero รายงานว่าได้ยกเลิกการใช้งานโหนด RPC ที่ได้รับผลกระทบและหยุดลงนาม/รับรองสำหรับการกำหนดค่า 1/1 (single-DVN) กำลังประสานงานกับพันธมิตรและหน่วยบังคับใช้กฎหมาย (รวมถึง Seal911) เพื่อติดตามเงินทุน Aave ตอบว่าบน Ethereum mainnet rsETH ยังคงมีสินทรัพย์ค้ำประกันเต็มที่ แต่ rsETH ยังถูกแช่บน Aave V3 และ V4 โดยการเปิดเผยความเสี่ยงถูกจำกัด สำรอง WETH ยังคงถูกแช่ในตลาดที่ได้รับผลกระทบ (Ethereum, Arbitrum, Base, Mantle, Linea) ขณะที่กำลังตรวจสอบความถูกต้องของข้อมูล สำหรับเทรดเดอร์ เรื่องราวการแฮ็ก rsETH เปลี่ยนความเสี่ยงจากการแพร่ข้ามเชนวงกว้างเป็นการเสริมความแข็งแกร่งของการตั้งค่าและความซ้ำซ้อนของตัวตรวจสอบ อย่างไรก็ตามการแช่ของ Aave อาจทำให้สภาพคล่องของ rsETH ถูกจำกัดในระยะสั้น ซึ่งอาจเพิ่มความผันผวนแม้ว่า “ศูนย์การแพร่กระจาย” จะลดความกลัวเรื่องสะพานเชิงระบบ