Peretasan jembatan rsETH Kelp DAO menguras US$292J di tengah perselisihan validator LayerZero
Jembatan rsETH Kelp DAO diserang dalam pelanggaran keamanan yang terkait dengan infrastruktur validator LayerZero, dengan laporan $292 juta dilaporkan dicuri dan dua transaksi penipuan tambahan masing-masing melebihi $100 juta. Laporan terbaru mengatakan pelaku yang terkait dengan Lazarus Group dari Korea Utara mengeksploitasi kerentanan ekosistem LayerZero pada 16 April dengan mengompromikan dua server RPC validator LayerZero Labs, menanamkan malware, dan melakukan DDoS pada node yang tersisa untuk mengalihkan penandatanganan ke node palsu. LayerZero mengatakan protokol berjalan sebagaimana dirancang, tetapi aplikasi yang menggunakan model validator satu-ke-satu akan diblokir dari penandatanganan.
Sebuah sengketa besar kini berlangsung mengenai tanggung jawab. LayerZero berargumen bahwa pengaturan "validator satu-ke-satu" Kelp DAO menciptakan risiko, sementara Kelp DAO mengatakan LayerZero meninjau konfigurasi mereka dalam delapan pertemuan integrasi selama 2,5 tahun dan tidak mengangkat masalah keamanan. Peneliti independen juga menunjukkan kode default publik yang menyoroti bahaya verifikasi satu-sumber. Eksposur pasar tidak kecil: Dune Analytics memperkirakan hampir 47% dari ~2.665 OApp LayerZero menggunakan validator satu-ke-satu dalam 90 hari terakhir, mewakili sekitar $4,5 miliar aset dengan risiko serupa.
Bagi pedagang, insiden jembatan rsETH bersifat bearish jangka pendek untuk sentimen risiko DeFi: likuiditas bisa membeku, TVL dapat turun cepat, dan premi risiko jembatan/kontrak pintar mungkin melebar. Fokus jangka menengah adalah apakah protokol yang terdampak segera bermigrasi dari pengaturan validator satu-ke-satu dan menstabilkan aliran likuiditas. Kelp DAO berencana memigrasikan jembatan rsETH dari LayerZero ke protokol lintas-rantai Chainlink, sepenuhnya mengadopsi arsitektur Chainlink dan menghentikan penggunaan standar LayerZero.
Bearish
Peretasan jembatan rsETH memperkuat risiko jangka pendek pada jembatan dan model validator, dan pengurasan yang dilaporkan sebesar $292 juta ditambah gangguan TVL/liabilitas biasanya membuat pedagang mengurangi risiko. Kontroversi validator satu-ke-satu menunjukkan paparan yang lebih luas di seluruh LayerZero OApps (Dune memperkirakan ~47% menggunakan model yang sama), yang dapat membuat modal berhati-hati sampai migrasi selesai. Sementara rencana Kelp DAO untuk pindah ke Chainlink bisa menjadi langkah penstabil jangka panjang, dampak pasar segera kemungkinan negatif karena keterbatasan likuiditas, peningkatan pemantauan, dan premi risiko cenderung bertahan sampai protokol mengonfirmasi mitigasi dan keamanan validator dibangun kembali.