LayerZero: KelpDAO'daki 290M $ değerindeki rsETH açığı tek bir DVN ile izole edildi

LayerZero, 20 Nisan'daki KelpDAO rsETH üzerinden gerçekleşen 290 milyon dolarlık istismarın LayerZero protokol hatası olmadığını, bunun KelpDAO’nun “single-DVN” yapılandırmasına bağlı uygulama katmanı sorunu olduğunu açıkladı. LayerZero güncellemesinde ihlalin KelpDAO’nun rsETH akışıyla izole olduğu ve diğer LayerZero entegre varlıklara “sıfır kontaminasyon” olduğu belirtildi. Şirket ayrıca yeni operasyonel detaylar ve atıf ipuçları sağladı. Ön göstergeler DPRK’nın Lazarus Grubu’na, özellikle “TraderTraitor” alt grubuna işaret ediyor. LayerZero, saldırganın LayerZero Labs’in DVN’e bağımlı RPC altyapısı üzerinden pivote olduğunu iddia ediyor: iddiaya göre aşağı doğru RPC’leri zehirledi, ele geçirilmiş op-geth düğümlerinde ikilileri değiştirdi, ardından doğrulamayı kirlenmiş düğümlere yönlendirmek için DDoS baskısı kullandı ve tespit edilmesini azaltmak için RPC taklitçiliğine başvurdu. LayerZero, en az ayrıcalık kontrolleri sayesinde DVN örneklerinin doğrudan ele geçirilmediğini söyledi. Azaltmalar kapsamında LayerZero, etkilenen RPC düğümlerini kullanım dışı bıraktığını ve 1/1 (single-DVN) yapılandırmaları için imzalamayı/doğrulamayı durdurduğunu bildirdi. Fonları izlemek için ortaklar ve kolluk kuvvetleri (Seal911 dahil) ile koordinasyon sağlıyor. Aave, Ethereum mainnet üzerindeki rsETH’nin tam olarak teminatlı olduğunu belirtti, ancak rsETH hâlâ Aave V3 ve V4 üzerinde donmuş durumda ve maruz kalma sınırlı. WETH rezervleri de veri doğrulaması devam ederken etkilenen piyasalarda (Ethereum, Arbitrum, Base, Mantle, Linea) donmuş durumda. Tüccarlar için rsETH istismar anlatısı riski geniş çaplı zincirler arası kontaminasyondan yapılandırma güçlendirmeye ve doğrulayıcı yedekliliğine kaydırıyor. Ancak Aave’in donmaları kısa vadede rsETH likiditesini kısıtlamaya devam edebilir, bu da “sıfır kontaminasyon” köprülerle ilgili sistemik kaygıları sınırlasa bile oynaklığı artırabilir.