LayerZero: KelpDAO میں 290M $ کے rsETH استحصال کو ایک واحد DVN کے ذریعے الگ کیا گیا

LayerZero نے کہا کہ KelpDAO کے rsETH کے $290 ملین کے ایکسپلائٹ (20 اپریل) کا معاملہ LayerZero پروٹوکول کی ناکامی نہیں تھا، بلکہ KelpDAO کی “single-DVN” کنفیگریشن سے متعلق ایپلیکیشن-لئیر کا مسئلہ تھا۔ LayerZero کی اپڈیٹ میں کہا گیا کہ بریچ صرف KelpDAO کے rsETH فلو تک محدود تھی اور LayerZero سے مربوط دیگر اثاثوں تک “کوئی سرایت” نہیں ہوئی۔ کمپنی نے نئے آپریشنل تفصیلات اور انتساب کے اشارے بھی فراہم کیے۔ ابتدائی اشارے DPRK کی Lazarus گروپ کی طرف اشارہ کرتے ہیں، خاص طور پر “TraderTraitor” ذیلی گروپ۔ LayerZero کا دعویٰ ہے کہ حملہ آور نے LayerZero Labs کی DVN-انحصار RPC انفراسٹرکچر کے ذریعے رخ بدلا: مبینہ طور پر انہوں نے ڈاؤن اسٹریم RPCs کو آلودہ کیا، متاثرہ op-geth نوڈز پر بائنریز بدلیں، پھر DDoS دباؤ استعمال کر کے تصدیق کو آلودہ نوڈز کی طرف موڑا جبکہ RPC spoofing پر انحصار کر کے پتہ چلنے کے امکانات کم کیے۔ LayerZero نے کہا کہ اس کے DVN انسٹنسز براہِ راست متاثر نہیں ہوئے کیونکہ least-privilege کنٹرولز تھے۔ تدابیر کے طور پر، LayerZero نے بتایا کہ اس نے متاثرہ RPC نوڈز کو ڈپریکِیٹ کر دیا اور 1/1 (single-DVN) کنفیگریشنز کے لیے سائن/اَٹیسٹنگ روک دی۔ یہ اپنے پارٹنرز اور قانون نافذ کرنے والے اداروں (جن میں Seal911 بھی شامل ہے) کے ساتھ فنڈز ٹریک کرنے کے لیے تعاون کر رہا ہے۔ Aave نے کہا کہ Ethereum میین نیٹ پر rsETH مکمل طور پر بیکڈ ہے، مگر rsETH Aave V3 اور V4 پر ابھی بھی فریزڈ ہے، اور ایکسپوژر محدود کر دی گئی ہے۔ WETH کے ریزروز بھی متاثرہ مارکیٹس (Ethereum, Arbitrum, Base, Mantle, Linea) میں فریزڈ رہیں گے جب تک ڈیٹا ویلیڈیشن جاری ہے۔ ٹریڈرز کے لیے، rsETH ایکسپلائٹ کی کہانی خطرے کو وسیع کراس-چین سرایت سے کنفیگریشن سختی اور ویریفائر ریڈنڈنسی کی طرف منتقل کرتی ہے۔ البتہ Aave کا فریز رکھنا قلیل مدت میں rsETH کی لیکویڈیٹی کو محدود رکھ سکتا ہے، جو اتار چڑھاؤ بڑھا سکتا ہے حالانکہ “کوئی سرایت نہیں” نظامی برج خدشات کو محدود کرتا ہے۔