Il bridge rsETH di Kelp DAO viene violato: sottratti 292 milioni di dollari in mezzo a una disputa sui validator di LayerZero

| coin-turk.com
Il bridge rsETH di Kelp DAO è stato interessato da una violazione della sicurezza legata all'infrastruttura dei validatori di LayerZero, con 292 milioni di dollari presumibilmente prosciugati e altre due transazioni fraudolente superiori a 100 milioni di dollari ciascuna. L'ultimo rapporto afferma che gli aggressori legati al gruppo Lazarus della Corea del Nord hanno sfruttato una vulnerabilità dell'ecosistema LayerZero del 16 aprile compromettendo due server RPC dei validatori di LayerZero Labs, impiantando malware e sottoponendo a DDoS i nodi restanti per reindirizzare le firme verso nodi falsi. LayerZero ha detto che il protocollo ha funzionato come progettato, ma che le applicazioni che usano un modello di validatore one-to-one sarebbero bloccate dalla firma. È in corso una disputa importante sulla responsabilità. LayerZero sostiene che la configurazione "one-to-one validator" di Kelp DAO ha creato il rischio, mentre Kelp DAO afferma che LayerZero ha rivisto la sua configurazione in otto meeting di integrazione in 2,5 anni e non ha sollevato preoccupazioni di sicurezza. Ricercatori indipendenti evidenziano anche codice pubblico predefinito che mette in risalto il pericolo della verifica da singola fonte. L'esposizione di mercato non è trascurabile: Dune Analytics stima che quasi il 47% di circa 2.665 OApp LayerZero abbia usato validatori one-to-one negli ultimi 90 giorni, rappresentando circa 4,5 miliardi di dollari in asset a rischio simile. Per i trader, l'incidente del bridge rsETH è ribassista nel breve termine per il sentiment di rischio in DeFi: la liquidità può congelarsi, il TVL può scendere rapidamente e i premi per il rischio di bridge/contratti intelligenti possono ampliarsi. Nel medio termine l'attenzione è se i protocolli colpiti migreranno rapidamente lontano da configurazioni one-to-one e stabilizzeranno i flussi di liquidità. Kelp DAO prevede di migrare il bridge rsETH da LayerZero al protocollo cross-chain di Chainlink, adottando completamente l'architettura di Chainlink e abbandonando gli standard di LayerZero.
Bearish
L'hack del bridge rsETH rafforza il rischio a breve termine dei bridge e del modello basato sui validator, e il deflusso segnalato di 292 milioni di dollari più la disruption del TVL/liquidità tipicamente porta i trader a ridurre il rischio. La controversia sul rapporto uno-a-uno dei validator suggerisce un'esposizione più ampia tra le OApp di LayerZero (Dune stima ~47% che usano lo stesso modello), il che può mantenere il capitale cauto fino al completamento delle migrazioni. Sebbene la mossa pianificata di Kelp DAO verso Chainlink possa essere un passo stabilizzante a lungo termine, l'impatto immediato sul mercato è probabilmente negativo perché le restrizioni di liquidità, il monitoraggio intensificato e i premi per il rischio tendono a persistere finché i protocolli non confermano le mitigazioni e non viene ricostruita la sicurezza dei validator.