LayerZero：KelpDAO 2.9 億美元 rsETH 漏洞透過單一 DVN 隔離

LayerZero 表示，KelpDAO 在 4 月 20 日遭遇的 2.9 億美元 rsETH 利用事件並非 LayerZero 協議失誤，而是與 KelpDAO 的「single-DVN」設定有關的應用層問題。LayerZero 的更新指出，此次違規僅限於 KelpDAO 的 rsETH 流程，對其他整合 LayerZero 的資產為「零傳染」。 公司也提供了新的營運細節與歸因線索。初步指標指向北韓（DPRK）的 Lazarus 組織，尤其是「TraderTraitor」子群。LayerZero 指控攻擊者透過 LayerZero Labs 以 DVN 為依賴的 RPC 基礎設施 pivot：據稱污染下游 RPC、在遭入侵的 op-geth 節點上更換二進位檔，然後利用 DDoS 壓力將驗證導向被汙染的節點，同時依賴 RPC 偽裝以降低偵測。LayerZero 表示其 DVN 實例因採取最小權限控管，並未直接遭到妥協。 在緩解措施方面，LayerZero 報告已淘汰受影響的 RPC 節點，並停止為 1/1（single-DVN）配置簽名／背書。它正與合作夥伴及執法單位（包括 Seal911）協調追蹤資金流向。 Aave 回應指出，以太坊主網的 rsETH 仍然完全有資產支撐，但 rsETH 在 Aave V3 與 V4 上仍被凍結，敞口已被封頂。在資料驗證進行期間，受影響市場（Ethereum、Arbitrum、Base、Mantle、Linea）的 WETH 儲備也仍被凍結。 對交易者而言，rsETH 利用事件的敘事已將風險從大範圍跨鏈傳染轉向設定強化與驗證者冗餘。然而，Aave 的凍結措施可能在短期內使 rsETH 流動性受限，即便「零傳染」限制了系統性橋接風險，仍可能放大波動性。