LayerZero: KelpDAO $290M rsETH exploit na-hiwalay gamit ang isang DVN
Sinabi ng LayerZero na ang $290 milyon na rsETH exploit ng KelpDAO noong Abril 20 ay hindi pagkabigo ng LayerZero protocol, kundi isyu sa application layer na nauugnay sa KelpDAO’s “single-DVN” setup. Sa update ng LayerZero, inilarawan ang paglabag bilang naka-isolate sa rsETH flow ng KelpDAO, na may “zero contagion” sa ibang assets na naka-integrate sa LayerZero.
Nagbigay din ang kumpanya ng bagong operational na detalye at mga palatandaan ng attribution. Ang mga paunang indikasyon ay nagtuturo sa DPRK’s Lazarus Group, lalo na ang subgroup na “TraderTraitor”. Inaangkin ng LayerZero na ang attacker ay nag-pivot sa pamamagitan ng LayerZero Labs’ DVN-dependent RPC infrastructure: diumano’y pinaglagyan nila ng poison ang downstream RPCs, pinalitan ang mga binary sa compromised op-geth nodes, at ginamit ang DDoS pressure para i-steer ang verification patungo sa mga na-taint na nodes habang umaasa sa RPC spoofing para bawasan ang detection. Sinabi ng LayerZero na ang kanilang DVN instances ay hindi direktang na-kompromiso dahil sa least-privilege controls.
Bilang mitigations, iniulat ng LayerZero na dineprecate nila ang apektadong RPC nodes at huminto sa pag-sign/attest para sa 1/1 (single-DVN) configurations. Nakikipag-coordinate sila sa mga partner at law enforcement (kasama ang Seal911) para subaybayan ang pondo.
Tugon naman ng Aave na ang rsETH sa Ethereum mainnet ay nananatiling fully backed, ngunit ang rsETH ay naka-freeze pa rin sa Aave V3 at V4, na may naka-cap na exposure. Naka-freeze din ang WETH reserves sa mga apektadong merkado (Ethereum, Arbitrum, Base, Mantle, Linea) habang nagpapatuloy ang data validation.
Para sa mga trader, inilipat ng rsETH exploit narrative ang panganib mula sa malawak na cross-chain contagion papunta sa configuration hardening at verifier redundancy. Gayunpaman, ang mga freeze ng Aave ay maaaring panatilihing constrained ang rsETH liquidity sa maikling panahon, na maaaring magpalaki ng volatility kahit na ang “zero contagion” ay nililimitahan ang systemic bridge fears.
Bearish
Tinatalakay ng artikulo ang $290M rsETH exploit bilang isang hiwalay na “zero contagion,” na maaaring magpababa ng malawakang pagkabahala sa mga bridge. Ngunit kinukumpirma rin nito ang praktikal na mga friksiyon sa merkado: nananatiling naka-freeze ang rsETH sa Aave V3/V4 at naka-freeze ang mga reserba ng WETH sa iba't ibang merkado, na nangangahulugang limitado ang agarang liquidity at mga pathway para sa redemption/paggamit ng rsETH. Ang kombinasyong iyon karaniwang nagpapahirap sa price action ng apektadong asset sa maikling panahon (mas malalawak na spread, mas kaunting mga buyer/seller), habang ang pangmatagalang epekto ay nakadepende sa kung gaano kabilis maa-adopt ang guidance para sa verifier redundancy at kung paano ibabalik ng audits/incident reporting ang kumpiyansa.