Kelp DAO rsETH-Bridge gehackt: 292 Mio. USD abgezogen inmitten eines Streits um LayerZero-Validatoren
Die rsETH-Bridge von Kelp DAO wurde durch einen Sicherheitsvorfall getroffen, der mit der LayerZero-Validator-Infrastruktur zusammenhängt. Berichten zufolge wurden 292 Millionen US-Dollar abgezogen und zwei weitere betrügerische Transaktionen über jeweils mehr als 100 Millionen US-Dollar durchgeführt. Dem neuesten Bericht zufolge nutzten Angreifer, die mit Nordkoreas Lazarus Group in Verbindung gebracht werden, eine Schwachstelle im LayerZero-Ökosystem am 16. April aus, indem sie zwei LayerZero Labs Validator-RPC-Server kompromittierten, Malware installierten und verbleibende Nodes per DDoS angriffen, um Signaturen auf gefälschte Nodes umzuleiten. LayerZero erklärte, das Protokoll habe wie vorgesehen ausgeführt, doch Anwendungen, die ein One-to-One-Validator-Modell verwenden, würden vom Signieren blockiert.
Es gibt nun einen großen Streit über die Verantwortlichkeit. LayerZero argumentiert, dass Kelp DAOs "One-to-One-Validator"-Setup das Risiko geschaffen habe, während Kelp DAO sagt, LayerZero habe ihre Konfiguration in acht Integrationsmeetings über 2,5 Jahre geprüft und keine Sicherheitsbedenken geäußert. Unabhängige Forscher weisen zudem auf öffentlich verfügbaren Default-Code hin, der die Gefahr einer Single-Source-Verifikation hervorhebt. Die Marktexponierung ist nicht unerheblich: Dune Analytics schätzt, dass in den letzten 90 Tagen fast 47 % von etwa 2.665 LayerZero-OApps One-to-One-Validatoren genutzt haben — das entspricht etwa 4,5 Milliarden US-Dollar an Assets mit ähnlichem Risiko.
Für Händler ist der Vorfall an der rsETH-Bridge kurzfristig bearish für die DeFi-Risiko-Stimmung: Liquidität kann einfrieren, der TVL kann schnell sinken und die Risikoaufschläge für Bridges/Smart Contracts könnten sich ausweiten. Mittelfristig wird es darauf ankommen, ob betroffene Protokolle schnell von One-to-One-Validator-Setups abgehen und die Liquiditätsflüsse stabilisieren. Kelp DAO plant, die rsETH-Bridge von LayerZero auf Chainlinks Cross-Chain-Protokoll zu migrieren, die Chainlink-Architektur vollständig zu übernehmen und LayerZero-Standards schrittweise auslaufen zu lassen.
Bearish
Der rsETH-Bridge-Hack verstärkt das kurzfristige Risiko für Bridges und Validator-Modelle, und die gemeldete Abflussrate von 292 Mio. USD plus Störungen bei TVL/Liquidität führt typischerweise dazu, dass Trader Risiken reduzieren. Die One‑to‑One‑Validator‑Kontroverse deutet auf eine breitere Exponierung über LayerZero‑OApps hin (Dune schätzt, dass ~47 % dasselbe Modell nutzen), was Kapital vorsichtig halten kann, bis Migrationen abgeschlossen sind. Während Kelp DAO’s geplanter Wechsel zu Chainlink ein längerfristig stabilisierender Schritt sein kann, ist der unmittelbare Markteinfluss voraussichtlich negativ, da Liquiditätsengpässe, erhöhte Überwachung und Risikoprämien tendenziell bestehen bleiben, bis Protokolle Mitigationsmaßnahmen bestätigen und die Validator‑Sicherheit wiederaufgebaut ist.