Hack no bridge rsETH da Kelp DAO drena US$292M em meio a disputa de validadores da LayerZero
A ponte rsETH da Kelp DAO sofreu uma violação de segurança ligada à infraestrutura de validadores da LayerZero, com US$ 292 milhões supostamente drenados e duas transações fraudulentas adicionais superiores a US$ 100 milhões cada. O relatório mais recente diz que os atacantes ligados ao grupo Lazarus da Coreia do Norte exploraram uma vulnerabilidade do ecossistema LayerZero de 16 de abril comprometendo dois servidores RPC de validadores da LayerZero Labs, implantando malware e fazendo DDoS nos nós restantes para redirecionar assinaturas para nós falsos. A LayerZero afirmou que o protocolo executou conforme projetado, mas que aplicações que usam um modelo de validador um-para-um seriam bloqueadas de assinar.
Agora há uma grande disputa sobre responsabilidade. A LayerZero argumenta que a configuração "validador um-para-um" da Kelp DAO criou o risco, enquanto a Kelp DAO diz que a LayerZero revisou sua configuração em oito reuniões de integração ao longo de 2,5 anos e não levantou preocupações de segurança. Pesquisadores independentes também apontam para código público padrão que destaca o perigo da verificação de fonte única. A exposição de mercado não é trivial: a Dune Analytics estima que quase 47% das cerca de 2.665 OApps da LayerZero usaram validadores um-para-um nos últimos 90 dias, representando cerca de US$ 4,5 bilhões em ativos com risco semelhante.
Para os traders, o incidente do bridge rsETH é bearish no curto prazo para o sentimento de risco em DeFi: a liquidez pode congelar, o TVL pode cair rapidamente e os prêmios por risco de bridges/contratos inteligentes podem aumentar. No médio prazo, o foco é se os protocolos afetados migram rapidamente para longe das configurações um-para-um de validadores e estabilizam os fluxos de liquidez. A Kelp DAO planeja migrar o bridge rsETH da LayerZero para o protocolo cross-chain da Chainlink, adotando totalmente a arquitetura da Chainlink e eliminando os padrões da LayerZero.
Bearish
O hack da ponte rsETH reforça o risco de curto prazo de pontes e do modelo baseado em validadores, e o saque relatado de US$292M além da disrupção do TVL/liquidez normalmente leva os traders a reduzir risco. A controvérsia do one-to-one com validadores sugere exposição mais ampla entre as OApps da LayerZero (Dune estima ~47% usando o mesmo modelo), o que pode manter o capital cauteloso até que as migrações sejam concluídas. Embora a mudança planejada da Kelp DAO para a Chainlink possa ser um passo estabilizador a longo prazo, o impacto imediato no mercado provavelmente será negativo porque as restrições de liquidez, o monitoramento intensificado e os prêmios de risco tendem a persistir até que os protocolos confirmem as mitigações e a segurança dos validadores seja reconstruída.