LayerZero：KelpDAO 遭受 2.9 億美元 rsETH 漏洞，透過單一 DVN 隔離

LayerZero 表示，KelpDAO 在 4 月 20 日發生的 2.9 億美元 rsETH 被攻擊事件並非 LayerZero 協議故障，而是與 KelpDAO 的「single-DVN」配置相關的應用層問題。LayerZero 的更新中指出，入侵僅限於 KelpDAO 的 rsETH 流程，對其他與 LayerZero 整合的資產有「零傳播」。 公司亦提供了新的運營細節和歸因線索。初步指標指向朝鮮（DPRK）Lazarus 組織，特別是「TraderTraitor」子組。LayerZero 指稱攻擊者經由 LayerZero Labs 依賴 DVN 的 RPC 基建轉移：據稱污染下游 RPC、在已被入侵的 op-geth 節點替換二進位檔，然後利用 DDoS 壓力將驗證導向受汙染節點，同時依靠 RPC 欺騙以降低偵測率。LayerZero 表示由於最小權限控制，他們的 DVN 實例並未被直接入侵。 於緩解措施方面，LayerZero 表示已淘汰受影響的 RPC 節點，並停止為 1/1（single-DVN）配置簽名/背書。公司正與合作夥伴及執法機構（包括 Seal911）協調追蹤資金。 Aave 回應指出，以太坊主網的 rsETH 仍然完全有資產支撐，但 rsETH 在 Aave V3 及 V4 上仍然被冻结，風險敞口已被封頂。受影響市場（Ethereum、Arbitrum、Base、Mantle、Linea）的 WETH 儲備亦在數據驗證期間保持凍結。 對交易者而言，rsETH 被攻擊的敘事已將風險從廣泛跨鏈傳播轉向配置加固及驗證器冗餘。不過 Aave 的凍結措施可能在短期內令 rsETH 流動性受限，即使「零傳播」限制了系統性橋接風險，仍可能放大波動性。