LayerZero: експлойт rsETH на $290 млн у KelpDAO ізольовано через один DVN

LayerZero заявив, що експлойт на rsETH KelpDAO на 290 мільйонів доларів 20 квітня не був збоєм протоколу LayerZero, а проблемою прикладного рівня, пов’язаною з конфігурацією «single-DVN» KelpDAO. В оновленні LayerZero повідомлялося, що порушення було ізольоване до потоку rsETH KelpDAO, без «контамінації» інших активів, інтегрованих з LayerZero. Компанія також надала нові операційні деталі та підказки щодо атрибуції. Попередні індикатори вказують на групу Lazarus Північної Кореї, зокрема на підгрупу «TraderTraitor». LayerZero стверджує, що зловмисник використав для pivot залежну від DVN RPC-інфраструктуру LayerZero Labs: нібито отруїв downstream RPC, замінив бінарні файли на скомпрометованих op-geth вузлах, а потім використав DDoS-натиск, щоб спрямувати верифікацію до заражених вузлів, при цьому використовуючи підробку RPC для зниження виявлення. LayerZero сказав, що їхні DVN-інстанси не були безпосередньо скомпрометовані завдяки контролю найменших привілеїв. Як заходи пом’якшення LayerZero повідомив, що вивів з експлуатації уражені RPC-вузли та припинив підпис/атестацію для конфігурацій 1/1 (single-DVN). Він координує дії з партнерами та правоохоронними органами (включно з Seal911) для відстеження коштів. Aave відповіло, що rsETH в основній мережі Ethereum залишається повністю забезпеченим, але rsETH досі заморожений в Aave V3 і V4, з обмеженою експозицією. Резерви WETH також залишаються замороженими на уражених ринках (Ethereum, Arbitrum, Base, Mantle, Linea), поки триває перевірка даних. Для трейдерів наратив щодо експлойту rsETH переносить ризик від широкої міжланцюгової контамінації до загартування конфігурацій та резервування верифікаторів. Однак замороження Aave може утримувати ліквідність rsETH обмеженою в короткостроковій перспективі, що може посилити волатильність навіть якщо «нульова контамінація» обмежує системні побоювання щодо мостів.