Hack al puente rsETH de Kelp DAO drena 292 millones de dólares en medio de una disputa de validadores de LayerZero
El puente rsETH de Kelp DAO sufrió una brecha de seguridad vinculada a la infraestructura de validadores de LayerZero, con 292 millones de dólares supuestamente drenados y dos transacciones fraudulentas adicionales de más de 100 millones de dólares cada una. El último informe indica que atacantes vinculados al grupo Lazarus de Corea del Norte explotaron una vulnerabilidad del ecosistema LayerZero del 16 de abril comprometiendo dos servidores RPC de validadores de LayerZero Labs, implantando malware y sometiendo a DDoS a los nodos restantes para redirigir la firma a nodos falsos. LayerZero afirmó que el protocolo funcionó según lo diseñado, pero que las aplicaciones que usan un modelo de validador uno a uno serían bloqueadas para firmar.
Ahora hay una disputa importante sobre la responsabilidad. LayerZero sostiene que la configuración “validador uno a uno” de Kelp DAO creó el riesgo, mientras que Kelp DAO afirma que LayerZero revisó su configuración en ocho reuniones de integración durante 2,5 años y no señaló problemas de seguridad. Investigadores independientes también señalan código público por defecto que destaca el peligro de verificación de origen único. La exposición del mercado no es despreciable: Dune Analytics estima que casi el 47 % de unas 2.665 OApps de LayerZero usaron validadores uno a uno en los últimos 90 días, representando alrededor de 4.500 millones de dólares en activos con riesgo similar.
Para los traders, el incidente del puente rsETH es bajista a corto plazo para el sentimiento de riesgo en DeFi: la liquidez puede congelarse, el TVL puede caer rápidamente y las primas por riesgo de puentes/contratos inteligentes pueden aumentar. A medio plazo, la atención está en si los protocolos afectados migran rápidamente fuera de configuraciones de validador uno a uno y estabilizan los flujos de liquidez. Kelp DAO planea migrar el puente rsETH de LayerZero al protocolo cross-chain de Chainlink, adoptando completamente la arquitectura de Chainlink y eliminando los estándares de LayerZero.
Bearish
El hackeo del puente rsETH refuerza el riesgo a corto plazo de puentes y del modelo basado en validadores, y el drenaje reportado de 292 millones de dólares más la disrupción del TVL/liquidez normalmente lleva a los traders a reducir riesgos. La controversia de uno a uno con los validadores sugiere una exposición más amplia entre las OApps de LayerZero (Dune estima ~47% que usan el mismo modelo), lo que puede mantener el capital cauto hasta que se completen las migraciones. Aunque el movimiento planeado por Kelp DAO a Chainlink puede ser un paso estabilizador a más largo plazo, el impacto inmediato en el mercado probablemente sea negativo porque las restricciones de liquidez, la vigilancia incrementada y las primas por riesgo tienden a persistir hasta que los protocolos confirmen mitigaciones y se reconstruya la seguridad de los validadores.