Kelp DAO:s rsETH-bro hackas och dränerar 292 miljoner dollar mitt i tvist mellan LayerZero-validerare

| coin-turk.com
Kelp DAO:s rsETH-bro överfölls av ett säkerhetsintrång kopplat till LayerZero-validatorinfrastruktur, med rapporterade 292 miljoner dollar tömda och två ytterligare bedrägliga transaktioner över 100 miljoner dollar vardera. Senaste rapporten säger att angripare kopplade till Nordkoreas Lazarus Group utnyttjade en sårbarhet i LayerZero-ekosystemet den 16 april genom att kompromettera två LayerZero Labs validator-RPC-servrar, plantera skadlig programvara och DDoS:a återstående noder för att omdirigera signering till falska noder. LayerZero uppgav att protokollet kördes som avsett, men applikationer som använder en-till-en-validator-modellen skulle bli blockerade från signering. En stor tvist pågår nu om ansvar. LayerZero hävdar att Kelp DAO:s "en-till-en-validator"-uppsättning skapade risken, medan Kelp DAO säger att LayerZero granskade deras konfiguration under åtta integrationsmöten över 2,5 år och inte påpekade några säkerhetsproblem. Oberoende forskare pekar också på offentlig standardkod som belyser faran med verifiering från en enda källa. Marknadsexponeringen är inte försumbar: Dune Analytics uppskattar att nästan 47 % av cirka 2 665 LayerZero-appar använde en-till-en-validatorer under de senaste 90 dagarna, vilket motsvarar cirka 4,5 miljarder dollar i tillgångar med liknande risk. För handlare är rsETH-brobottningen kortsiktigt negativt för DeFi-riskaptiten: likviditet kan frysa, TVL kan falla snabbt och riskpremier för broar/smarta kontrakt kan öka. På medellång sikt handlar det om huruvida drabbade protokoll snabbt migrerar bort från en-till-en-validatoruppsättningar och stabiliserar likviditetsflöden. Kelp DAO planerar att migrera rsETH-bron från LayerZero till Chainlinks korskedjeprotokoll, helt anta Chainlink-arkitekturen och fasa ut LayerZero-standarder.
Bearish
rsETH-bronkhacket förstärker kortsiktig risk för broar och validerarmodeller, och den rapporterade uttömningen på 292 miljoner dollar plus störning av TVL/liquiditet får vanligtvis traders att minska riskerna. Kontroversen kring en-till-en-validerare antyder bredare exponering över LayerZero OApps (Dune uppskattar ~47 % som använder samma modell), vilket kan hålla kapitalet försiktigt tills migrationer är genomförda. Medan Kelp DAO:s planerade flytt till Chainlink kan vara ett stabiliserande steg på längre sikt, är den omedelbara marknadspåverkan sannolikt negativ eftersom likviditetsbegränsningar, förhöjd övervakning och riskpremier tenderar att bestå tills protokoll bekräftar åtgärder och validerarsäkerheten återuppbyggs.