Atak na most rsETH Kelp DAO zszedł 292 mln USD w środku sporu validatorów LayerZero
Most rsETH Kelp DAO padł ofiarą naruszenia bezpieczeństwa powiązanego z infrastrukturą walidatorów LayerZero — podobno zostało wyprowadzone 292 mln USD oraz wykonano dwie dodatkowe fałszywe transakcje na ponad 100 mln USD każda. Najnowszy raport mówi, że atakujący powiązani z północnokoreańską grupą Lazarus wykorzystali lukę w ekosystemie LayerZero z 16 kwietnia, kompromitując dwa serwery RPC walidatorów LayerZero Labs, instalując malware i atakując DDoS pozostałe węzły, aby przekierować podpisy na fałszywe węzły. LayerZero stwierdziło, że protokół wykonał się zgodnie z projektem, lecz aplikacje korzystające z modelu walidatora jeden-do-jednego zostałyby zablokowane przed podpisywaniem.
Teraz trwa duży spór o odpowiedzialność. LayerZero twierdzi, że konfiguracja "one-to-one validator" Kelp DAO stworzyła ryzyko, podczas gdy Kelp DAO mówi, że LayerZero przejrzało jej konfigurację podczas ośmiu spotkań integracyjnych przez 2,5 roku i nie zgłaszało uwag bezpieczeństwa. Niezależni badacze wskazują też na publiczny kod domyślny, który uwypukla niebezpieczeństwo weryfikacji z jednego źródła. Ekspozycja rynku nie jest znikoma: Dune Analytics szacuje, że niemal 47% z około 2665 OApp LayerZero używało walidatorów jeden-do-jednego w ciągu ostatnich 90 dni, reprezentując ok. 4,5 mld USD aktywów o podobnym ryzyku.
Dla traderów incydent mostu rsETH jest krótkoterminowo negatywny dla nastroju ryzyka w DeFi: płynność może zamarznąć, TVL może szybko spaść, a premie za ryzyko mostów/smart kontraktów mogą się poszerzyć. W średnim terminie kluczowe będzie, czy dotknięte protokoły szybko przejdą z konfiguracji one-to-one i ustabilizują przepływy płynności. Kelp DAO planuje przenieść most rsETH z LayerZero na cross-chainowy protokół Chainlink, w pełni przyjmując architekturę Chainlink i stopniowo porzucając standardy LayerZero.
Bearish
Atak na most rsETH wzmacnia krótkoterminowe ryzyko związane z mostami i modelem opartym na walidatorach, a zgłaszane wypływy w wysokości 292 mln USD oraz zakłócenia TVL/płynności zazwyczaj skłaniają traderów do ograniczania ryzyka. Kontrowersja dotycząca jeden-do-jednego walidatorów sugeruje szerszą ekspozycję w OApps LayerZero (Dune szacuje, że ~47% korzysta z tego samego modelu), co może utrzymywać kapitał w ostrożności aż do zakończenia migracji. Chociaż planowany ruch Kelp DAO na Chainlink może być stabilizującym krokiem w dłuższej perspektywie, natychmiastowy wpływ na rynek prawdopodobnie będzie negatywny, ponieważ ograniczenia płynności, zaostrzone monitorowanie i premie za ryzyko mają tendencję do utrzymywania się, dopóki protokoły nie potwierdzą działań łagodzących i nie zostanie odbudowane bezpieczeństwo walidatorów.