Kelp DAO-র rsETH ব্রিজ হ্যাক: LayerZero ভ্যালিডেটর বিরোধের মধ্যে ২৯২ মিলিয়ন ডলার চুরি

Kelp DAO-এর rsETH ব্রিজ একটি নিরাপত্তা লঙ্ঘনের শিকার হয়েছে যা LayerZero ভ্যালিডেটর অবকাঠামোর সাথে জড়িত, প্রায় $292 মিলিয়ন চুরি হওয়ার রিপোর্ট এবং দুটো অতিরিক্ত জাল ট্রানজঅ্যাকশন প্রতিটি $100 মিলিয়নেরও অধিক। সাম্প্রতিক রিপোর্ট বলছে উত্তর কোরিয়ার Lazarus Group-সংযুক্ত আক্রমণকারীরা 16 এপ্রিল LayerZero ইকোসিস্টেমের একটি দুর্বলতা কাজে লাগিয়েছিলো — তারা দুইটি LayerZero Labs ভ্যালিডেটর RPC সার্ভার কমপ্রোমাইজ করে ম্যালওয়্যার বসিয়েছিলো এবং বাকি নোডগুলোকে DDoS করে সাইনিংকে নকল নোডে পুনঃনির্দেশ করেছিল। LayerZero বলেছে প্রোটোকল ডিজাইনের মতোই কার্যকর হয়েছে, কিন্তু এক-থেকে-এক ভ্যালিডেটর মডেল ব্যবহার করা অ্যাপগুলি সাইনিং থেকে ব্লক করা হবে। এখন দায়িত্ব নিয়ে একটি বড় বিতর্ক চলছে। LayerZero দাবি করছে Kelp DAO-এর "এক-থেকে-এক ভ্যালিডেটর" কনফিগারেশনই ঝুঁকি সৃষ্টি করেছে, যেখানে Kelp DAO বলছে LayerZero তাদের কনফিগারেশন 2.5 বছরের মধ্যে আটটি ইন্টিগ্রেশন মিটিংয়ে রিভিউ করেছে এবং কোনো সিকিউরিটি উদ্বেগ তোলা হয়নি। স্বাধীন গবেষকরা জনসাধারণের ডিফল্ট কোডও ইঙ্গিত করছে যা একক উৎস যাচাইকরণের বিপদের দিকে ইঙ্গিত করে। বাজার এক্সপোজার অপ্রতুল নয়: Dune Analytics অনুমান করেছে প্রায় 47% (~2,665) LayerZero OApp গত 90 দিনে এক-থেকে-এক ভ্যালিডেটর ব্যবহার করেছে, যা প্রায় $4.5 বিলিয়ন সম্পদকে একই ধরনের ঝুঁকিতে নির্দেশ করে। ট্রেডারদের জন্য rsETH ব্রিজ ঘটনা স্বল্পমেয়াদে DeFi রিস্ক সেন্টিমেন্টের জন্য নেতিবাচক: তরলতা জমে যেতে পারে, TVL দ্রুত কমতে পারে, এবং ব্রিজ/স্মার্ট কন্ট্র্যাক্ট রিস্ক প্রিমিয়াম বাড়তে পারে। মধ্যমেয়াদে নজর থাকবে প্রভাবিত প্রোটোকলগুলো দ্রুত এক-থেকে-এক ভ্যালিডেটর কনফিগারেশন থেকে সরে যাবে কিনা এবং তরলতার প্রবাহ স্থিতিশীল করতে পারবে কিনা। Kelp DAO rsETH ব্রিজকে LayerZero থেকে Chainlink-এর ক্রস-চেইন প্রোটোকলে মাইগ্রেট করার পরিকল্পনা করছে, সম্পূর্ণভাবে Chainlink আর্কিটেকচার গ্রহণ করবে এবং LayerZero স্ট্যান্ডার্ড ফেজ আউট করবে।