Kelp DAO:n rsETH-silta hakattiin — 292 miljoonaa dollaria varastettiin LayerZero-validointiriidan keskellä

| coin-turk.com
Kelp DAO:n rsETH-silta joutui turvallisuuspuhkeamaan, joka liittyi LayerZero-validateoreiden infrastruktuuriin: raportoidusti 292 miljoonaa dollaria valui ja lisäksi tapahtui kaksi petollista siirtoa, kumpikin yli 100 miljoonaa dollaria. Viimeisimmän raportin mukaan pohjoiskorealaiseen Lazarus-ryhmään liitetyt hyökkääjät hyväksikäyttivät 16. huhtikuuta havaittua LayerZero-ekosysteemin haavoittuvuutta kompromettoimalla kaksi LayerZero Labsin validaattorin RPC-palvelinta, asentamalla haittaohjelmaa ja DDoS-hyökkäyksellä lamauttamalla muut solmut ohjaten allekirjoitukset väärennetyille solmuille. LayerZero totesi, että protokolla toimi suunnitellusti, mutta yhden-suhteen validaattorimallia käyttävät sovellukset estettäisiin allekirjoittamasta. Vastuun jakautumisesta on nyt käynnissä merkittävä kiista. LayerZero väittää, että Kelp DAO:n "one-to-one validator" -asennus loi riskin, kun taas Kelp DAO sanoo LayerZero:n tarkastelleen niiden asetuksia kahdeksassa integraatiotapaamisessa 2,5 vuoden aikana eikä nostaneen turvallisuushuolia. Riippumattomat tutkijat viittaavat myös julkiseen oletuskoodiin, joka korostaa yksilähdeverkkojen varmentamisen vaaraa. Markkina-altistus ei ole vähäinen: Dune Analytics arvioi, että lähes 47 % noin 2 665 LayerZero OAppista käytti yhden-suhteen validaattoreita viimeisten 90 päivän aikana, mikä edustaa noin 4,5 miljardin dollarin omaisuutta vastaavassa riskissä. Treidaajille rsETH-siltaonnettomuus on lyhyellä aikavälillä negatiivinen signaali DeFi-riskisentimentille: likviditeetti voi jäätyä, TVL voi pudota nopeasti ja siltariskien/älysopimusten riskipreemiot voivat laajentua. Keskipitkällä tähtäimellä kiinnostus kohdistuu siihen, siirtyvätkö vaikuttuneet protokollat nopeasti pois yhden-suhteen validaattorikonfiguraatioista ja vakauttavatko ne likviditeettivirtoja. Kelp DAO aikoo siirtää rsETH-sillan LayerZero:sta Chainlinkin cross-chain-protokollaan, omaksuen täysin Chainlink-arkkitehtuurin ja vaiheittain pois LayerZero-standardeista.
Bearish
rsETH-sillan hakkerointi vahvistaa lyhyen aikavälin silta- ja validaattorimalliin liittyvää riskiä, ja raportoitu 292 miljoonan dollarin tyhjennys sekä TVL/likviditeetin häiriöt saavat kauppiaat tyypillisesti vähentämään riskiä. Yhdenmukaisuutta validatorien kohdalla koskeva kiista viittaa laajempaan altistukseen LayerZero OAppeissa (Dune arvioi, että ~47% käyttää samaa mallia), mikä voi pitää pääoman varovaisena siirtojen valmistumiseen asti. Vaikka Kelp DAO:n suunniteltu siirto Chainlinkiin voi olla vakauttava pitkän aikavälin askel, välitön markkinavaikutus on todennäköisesti negatiivinen, koska likviditeettirajoitukset, voimakkaampi seuranta ja riskipreemiot yleensä jatkuvat, kunnes protokollat vahvistavat lieventämistoimet ja validaattoreiden turvallisuus on rakennettu uudelleen.