Атака на мост rsETH Kelp DAO вывела $292 млн на фоне спора валидаторов LayerZero
Мост rsETH Kelp DAO подвергся нарушению безопасности, связанному с инфраструктурой валидаторов LayerZero: по сообщениям, было незапланированно выведено 292 млн долларов и ещё две мошеннические транзакции на сумму свыше 100 млн долларов каждая. Согласно последнему отчету, злоумышленники, связанные с северокорейской группировкой Lazarus, воспользовались уязвимостью в экосистеме LayerZero от 16 апреля, скомпрометировав два RPC-сервера валидаторов LayerZero Labs, внедрив вредоносное ПО и совершив DDoS на оставшиеся узлы, чтобы перенаправить подписи на поддельные узлы. LayerZero заявила, что протокол сработал как задумано, но приложения, использующие модель «один-ко-одному» валидаторов, были бы заблокированы для подписи.
Сейчас идёт серьёзный спор о том, кто несёт ответственность. LayerZero утверждает, что конфигурация Kelp DAO с «валидатором один к одному» создала риск, в то время как Kelp DAO заявляет, что LayerZero проверяла её настройку в восьми интеграционных встречах за 2,5 года и не высказывала претензий по безопасности. Независимые исследователи также указывают на публичный дефолтный код, который подчёркивает опасность верификации из единственного источника. Рыночная экспозиция значительна: по оценке Dune Analytics, почти 47% из ~2 665 OApp на LayerZero использовали валидаторов один-к-одному за последние 90 дней, что соответствует примерно 4,5 млрд долларов активов с аналогичным риском.
Для трейдеров инцидент с мостом rsETH краткосрочно негативен для риск-сентимента в DeFi: ликвидность может заморозиться, TVL может быстро упасть, и премии за риск мостов/смарт-контрактов могут вырасти. В среднесрочной перспективе вопрос в том, быстро ли пострадавшие протоколы мигрируют от схем один-к-одному и стабилизируют потоки ликвидности. Kelp DAO планирует перевести мост rsETH с LayerZero на кросс-чейн-протокол Chainlink, полностью приняв архитектуру Chainlink и отказавшись от стандартов LayerZero.
Bearish
Взлом моста rsETH усиливает краткосрочные риски мостов и модели, основанной на валидаторах, и заявленный слив в размере 292 млн долларов плюс нарушение TVL/ликвидности обычно заставляют трейдеров снижать риск. Спор вокруг соотношения один к одному валидаторов указывает на более широкую экспозицию среди OApps LayerZero (Dune оценивает ~47% использующих ту же модель), что может держать капитал в осторожности до завершения миграций. Хотя планируемый переход Kelp DAO на Chainlink может быть стабилизирующим шагом в долгосрочной перспективе, непосредственное влияние на рынок, вероятно, будет отрицательным, поскольку ограничения ликвидности, усиленный мониторинг и премии за риск, как правило, сохраняются до тех пор, пока протоколы не подтвердят меры по снижению рисков и не будет восстановлена безопасность валидаторов.