Jambatan rsETH Kelp DAO digodam, menguras AS$292J di tengah pertikaian validator LayerZero

Jambatan rsETH Kelp DAO diserang dalam pelanggaran keselamatan yang berkaitan dengan infrastruktur validator LayerZero, dengan $292 juta dilaporkan dicuri dan dua transaksi penipuan tambahan melebihi $100 juta setiap satu. Laporan terkini menyatakan penyerang yang dikaitkan dengan Lazarus Group Korea Utara mengeksploitasi kelemahan ekosistem LayerZero pada 16 April dengan memintas dua pelayan RPC validator LayerZero Labs, memasang perisian hasad, dan melakukan DDoS terhadap nod yang tinggal untuk mengalihkan penandatanganan kepada nod palsu. LayerZero berkata protokol berfungsi seperti yang direka, tetapi aplikasi yang menggunakan model validator satu-ke-satu akan disekat daripada menandatangani. Satu pertikaian besar kini berlangsung mengenai tanggungjawab. LayerZero berhujah susunan "validator satu-ke-satu" Kelp DAO mewujudkan risiko, manakala Kelp DAO berkata LayerZero meneliti konfigurasi mereka dalam lapan mesyuarat integrasi selama 2.5 tahun dan tidak membangkitkan kebimbangan keselamatan. Penyelidik bebas juga menunjuk kepada kod lalai awam yang menonjolkan bahaya pengesahan satu-sumber. Pendedahan pasaran tidak kecil: Dune Analytics menganggarkan hampir 47% daripada ~2,665 OApp LayerZero menggunakan validator satu-ke-satu dalam 90 hari lalu, mewakili kira-kira $4.5 bilion aset pada risiko serupa. Bagi pedagang, insiden jambatan rsETH bersifat bearish dalam jangka pendek untuk sentimen risiko DeFi: kecairan boleh membeku, TVL boleh jatuh dengan cepat, dan premium risiko jambatan/kontrak pintar mungkin melebar. Fokus jangka sederhana ialah sama ada protokol terjejas segera berhijrah dari susunan validator satu-ke-satu dan menstabilkan aliran kecairan. Kelp DAO merancang untuk memindahkan jambatan rsETH dari LayerZero ke protokol lintas-rantaian Chainlink, sepenuhnya mengguna pakai seni bina Chainlink dan menghapuskan piawaian LayerZero.