Hackerii podului rsETH al Kelp DAO au furat 292 milioane USD în contextul unui conflict între validatori LayerZero

Podul rsETH al Kelp DAO a suferit o breșă de securitate legată de infrastructura validatorilor LayerZero, fiind raportat că au fost sustrase 292 milioane USD și au avut loc două tranzacții frauduloase suplimentare de peste 100 milioane USD fiecare. Ultimul raport spune că atacatorii legați de grupul Lazarus din Coreea de Nord au exploatat o vulnerabilitate a ecosistemului LayerZero din 16 aprilie, compromițând două servere RPC ale validatorilor LayerZero Labs, plantând malware și lansând atacuri DDoS asupra nodurilor rămase pentru a redirecționa semnarea către noduri false. LayerZero a spus că protocolul a funcționat conform proiectului, dar aplicațiile care folosesc un model de validator one-to-one ar fi blocate din a semna. Acum există un conflict major privind responsabilitatea. LayerZero susține că configurația „one-to-one validator” a Kelp DAO a creat riscul, în timp ce Kelp DAO spune că LayerZero a revizuit configurația sa în opt întâlniri de integrare pe parcursul a 2,5 ani și nu a ridicat îngrijorări de securitate. Cercetătorii independenți indică, de asemenea, cod implicit public care evidențiază pericolul verificării dintr-o singură sursă. Expunerea pe piață nu este neglijabilă: Dune Analytics estimează că aproape 47% din aproximativ 2.665 de OApp LayerZero au folosit validatori one-to-one în ultimele 90 de zile, reprezentând aproximativ 4,5 miliarde USD în active cu risc similar. Pentru traderi, incidentul podului rsETH este pe termen scurt bearish pentru sentimentul de risc din DeFi: lichiditatea se poate bloca, TVL se poate prăbuși rapid, iar primele de risc pentru poduri/contracte inteligente se pot lărgi. Pe termen mediu, atenția se concentrează pe dacă protocoalele afectate vor migra rapid din configurațiile one-to-one și vor stabiliza fluxurile de lichiditate. Kelp DAO plănuiește să migreze podul rsETH de la LayerZero la protocolul cross-chain al Chainlink, adoptând pe deplin arhitectura Chainlink și eliminând treptat standardele LayerZero.