LayerZero: vụ khai thác rsETH trị giá 290 triệu USD tại KelpDAO được cô lập bằng một DVN duy nhất

LayerZero cho biết vụ khai thác 290 triệu USD vào KelpDAO rsETH ngày 20 tháng 4 không phải là lỗi giao thức LayerZero, mà là sự cố ở tầng ứng dụng liên quan đến cấu hình “single-DVN” của KelpDAO. Trong cập nhật của LayerZero, vi phạm được mô tả là chỉ ảnh hưởng đến luồng rsETH của KelpDAO, với “không lây lan” sang các tài sản khác tích hợp LayerZero. Công ty cũng cung cấp chi tiết vận hành mới và manh mối phân công trách nhiệm. Các chỉ báo sơ bộ hướng tới Nhóm Lazarus của DPRK, cụ thể là phân nhóm “TraderTraitor”. LayerZero cho rằng kẻ tấn công đã chuyển hướng qua cơ sở hạ tầng RPC phụ thuộc DVN của LayerZero Labs: nghi ngờ đã đầu độc các RPC hạ nguồn, thay thế nhị phân trên các node op-geth bị xâm phạm, sau đó dùng áp lực DDoS để điều hướng xác minh về các node bị nhiễm trong khi dựa vào giả mạo RPC để giảm phát hiện. LayerZero nói các instance DVN của họ không bị xâm phạm trực tiếp nhờ các kiểm soát quyền tối thiểu. Về các biện pháp giảm thiểu, LayerZero báo cáo đã ngừng dùng các node RPC bị ảnh hưởng và ngừng ký/chứng thực cho cấu hình 1/1 (single-DVN). Họ đang phối hợp với đối tác và cơ quan thực thi pháp luật (bao gồm Seal911) để theo dõi tiền. Aave phản hồi rằng rsETH trên mainnet Ethereum vẫn được bảo đảm đầy đủ, nhưng rsETH vẫn bị đóng băng trên Aave V3 và V4, với mức phơi nhiễm được giới hạn. Dự trữ WETH cũng vẫn bị đóng băng trên các thị trường bị ảnh hưởng (Ethereum, Arbitrum, Base, Mantle, Linea) trong khi việc xác thực dữ liệu tiếp tục. Đối với nhà giao dịch, câu chuyện về vụ khai thác rsETH chuyển rủi ro từ khả năng lây lan chuỗi chéo rộng sang việc củng cố cấu hình và dự phòng các bộ xác thực. Tuy nhiên, các lệnh đóng băng của Aave có thể giữ thanh khoản rsETH bị hạn chế trong ngắn hạn, điều này có thể khuếch đại biến động ngay cả khi “không lây lan” làm giảm nỗi lo hệ thống về cầu nối.