Hack van Kelp DAO rsETH-bridge leegt $292M te midden van LayerZero-validatorgeschil
De rsETH-bridge van Kelp DAO werd getroffen door een beveiligingsinbreuk die verband hield met de validatorinfrastructuur van LayerZero, waarbij naar verluidt $292 miljoen werd weggetrokken en twee aanvullende frauduleuze transacties elk meer dan $100 miljoen betroffen. Het laatste rapport zegt dat aanvallers die gelinkt zijn aan Noord-Korea’s Lazarus Group een kwetsbaarheid in het LayerZero-ecosysteem van 16 april misbruikten door twee LayerZero Labs validator RPC-servers te compromitteren, malware te plaatsen en de resterende nodes met DDoS aan te vallen om ondertekening naar nep-nodes te herleiden. LayerZero zei dat het protocol werkte zoals ontworpen, maar dat applicaties die een one-to-one-validatormodel gebruiken worden geblokkeerd om te ondertekenen.
Er is nu een grote discussie over verantwoordelijkheid. LayerZero stelt dat Kelp DAO’s "one-to-one validator"-configuratie het risico creëerde, terwijl Kelp DAO zegt dat LayerZero hun configuratie in acht integratiemeetings over 2,5 jaar heeft beoordeeld en geen beveiligingszorgen heeft geuit. Onafhankelijke onderzoekers wijzen ook op publieke standaardcode die het gevaar van single-source verificatie benadrukt. Marktexposure is niet onbeduidend: Dune Analytics schat dat bijna 47% van ongeveer 2.665 LayerZero OApps in de afgelopen 90 dagen one-to-one validators gebruikte, wat ongeveer $4,5 miljard aan activa vertegenwoordigt met vergelijkbaar risico.
Voor traders is het rsETH-bridge-incident op korte termijn bearish voor DeFi-risicosentiment: liquiditeit kan bevriezen, TVL kan snel dalen en risico-opslagen voor bridges/smart contracts kunnen oplopen. De middellangetermijnvraag is of getroffen protocollen snel migreren van one-to-one validator-setup en liquiditeitsstromen stabiliseren. Kelp DAO is van plan de rsETH-bridge van LayerZero naar Chainlink’s cross-chain protocol te migreren, volledig de Chainlink-architectuur te adopteren en de LayerZero-standaarden uit te faseren.
Bearish
De rsETH-bridge hack versterkt het kortetermijnrisico van bridges en het validator-model, en de gerapporteerde onttrekking van $292M plus verstoring van TVL/liquiditeit leidt traders doorgaans tot het verminderen van risico. De one-to-one validatorcontroverse suggereert een bredere blootstelling binnen LayerZero OApps (Dune schat dat ~47% hetzelfde model gebruiken), wat kapitaal voorzichtig kan houden totdat migraties zijn voltooid. Hoewel Kelp DAO’s geplande overstap naar Chainlink een stabiliserende stap op de langere termijn kan zijn, is de directe marktimpact waarschijnlijk negatief omdat liquiditeitsbeperkingen, verhoogde monitoring en risicopremies geneigd zijn te blijven totdat protocollen mitigaties bevestigen en de validatorbeveiliging is herbouwd.