Le bridge rsETH de Kelp DAO piraté, 292 M$ dérobés au milieu d'un conflit entre validateurs LayerZero
Le bridge rsETH de Kelp DAO a subi une faille de sécurité liée à l'infrastructure des validateurs LayerZero, avec 292 millions de dollars reportedly drainés et deux transactions frauduleuses supplémentaires dépassant chacune 100 millions de dollars. Le dernier rapport indique que des attaquants liés au groupe Lazarus de Corée du Nord ont exploité une vulnérabilité de l'écosystème LayerZero le 16 avril en compromettant deux serveurs RPC de validateurs de LayerZero Labs, en implantant des malwares et en lançant des attaques DDoS sur les nœuds restants pour rediriger la signature vers des nœuds falsifiés. LayerZero affirme que le protocole s'est exécuté comme prévu, mais les applications utilisant un modèle de validateurs un-à-un seraient bloquées pour la signature.
Un important différend oppose désormais les parties quant aux responsabilités. LayerZero soutient que la configuration « un-à-un » des validateurs de Kelp DAO a créé le risque, tandis que Kelp DAO rétorque que LayerZero a revu sa configuration lors de huit réunions d'intégration sur 2,5 ans et n'a soulevé aucune préoccupation de sécurité. Des chercheurs indépendants signalent également du code public par défaut qui met en évidence le danger d'une vérification à source unique. L'exposition du marché n'est pas négligeable : Dune Analytics estime que près de 47 % des ~2 665 OApps LayerZero ont utilisé des validateurs un-à-un au cours des 90 derniers jours, représentant environ 4,5 milliards de dollars d'actifs exposés à un risque similaire.
Pour les traders, l'incident du bridge rsETH est baissier à court terme pour le sentiment de risque en DeFi : la liquidité peut geler, la TVL peut chuter rapidement et les primes de risque des bridges/contrats intelligents peuvent s'élargir. À moyen terme, l'enjeu est de savoir si les protocoles affectés migreront rapidement hors des configurations de validateurs un-à-un et stabiliseront les flux de liquidité. Kelp DAO prévoit de migrer le bridge rsETH de LayerZero vers le protocole cross-chain de Chainlink, d'adopter entièrement l'architecture Chainlink et d'abandonner progressivement les standards LayerZero.
Bearish
Le piratage du bridge rsETH renforce le risque à court terme lié aux bridges et au modèle de validateurs, et la fuite rapportée de 292 M$ ainsi que la perturbation de la TVL/liquidité poussent généralement les traders à réduire leur exposition. La controverse autour du validateur un‑pour‑un suggère une exposition plus large au sein des OApps LayerZero (Dune estime qu'environ 47 % utilisent le même modèle), ce qui peut maintenir le capital prudent tant que les migrations ne sont pas achevées. Si le déménagement prévu de Kelp DAO vers Chainlink peut constituer une étape stabilisatrice à plus long terme, l'impact immédiat sur le marché est probablement négatif car les contraintes de liquidité, la surveillance renforcée et les primes de risque ont tendance à persister jusqu'à ce que les protocoles confirment les mesures d'atténuation et que la sécurité des validateurs soit reconsolidée.