การแฮ็กสะพาน rsETH ของ Kelp DAO ดูดเงิน 292 ล้านดอลลาร์ ท่ามกลางข้อพิพาทผู้ตรวจสอบของ LayerZero

สะพาน rsETH ของ Kelp DAO ถูกโจมตีทางด้านความปลอดภัยซึ่งเชื่อมโยงกับโครงสร้างพื้นฐานผู้ตรวจสอบ (validator) ของ LayerZero มีเงินประมาณ 292 ล้านดอลลาร์ถูกระบายออกและมีธุรกรรมหลอกลวงเพิ่มเติมอีกสองรายการเกิน 100 ล้านดอลลาร์แต่ละรายการ รายงานล่าสุดระบุว่าผู้โจมตีที่เชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือใช้ประโยชน์จากช่องโหว่ของระบบนิเวศ LayerZero เมื่อวันที่ 16 เมษายนโดยเจาะสองเซิร์ฟเวอร์ RPC ของ validator ของ LayerZero Labs ติดตั้งมัลแวร์ และโจมตี DDoS โหนดที่เหลือเพื่อเปลี่ยนเส้นทางการลงนามไปยังโหนดปลอม LayerZero กล่าวว่ามาตรฐานโปรโตคอลทำงานตามที่ออกแบบ แต่แอปที่ใช้โมเดล validator แบบหนึ่งต่อหนึ่งจะถูกบล็อกจากการลงนาม ขณะนี้มีข้อพิพาทเรื่องความรับผิดชอบอย่างรุนแรง LayerZero เถียงว่าการตั้งค่า "validator หนึ่งต่อหนึ่ง" ของ Kelp DAO สร้างความเสี่ยง ขณะที่ Kelp DAO กล่าวว่า LayerZero ทบทวนการตั้งค่าของพวกเขาในการประชุมการรวมระบบแปดครั้งเป็นเวลา 2.5 ปีและไม่ได้เตือนถึงปัญหาด้านความปลอดภัย นักวิจัยอิสระยังชี้ไปที่โค้ดเริ่มต้นสาธารณะที่เน้นความอันตรายของการตรวจสอบจากแหล่งเดียว การเปิดรับความเสี่ยงในตลาดไม่ใช่เรื่องเล็กน้อย: Dune Analytics ประเมินว่าเกือบ 47% ของประมาณ 2,665 OApp ของ LayerZero ใช้ validator แบบหนึ่งต่อหนึ่งในช่วง 90 วันที่ผ่านมา ซึ่งคิดเป็นสินทรัพย์ราว 4.5 พันล้านดอลลาร์ที่มีความเสี่ยงคล้ายกัน สำหรับเทรดเดอร์ เหตุการณ์สะพาน rsETH เป็นสัญญาณเชิงลบระยะสั้นต่อความรู้สึกเสี่ยงใน DeFi: สภาพคล่องอาจถูกแช่แข็ง TVL อาจลดลงอย่างรวดเร็ว และพริเมียมความเสี่ยงของสะพาน/สมาร์ตคอนแทรกต์อาจขยายขึ้น ในระยะกลาง จุดสนใจคือว่าโปรโตคอลที่ได้รับผลกระทบจะย้ายออกจากการตั้งค่า validator แบบหนึ่งต่อหนึ่งอย่างรวดเร็วและปรับเสถียรภาพของการไหลของสภาพคล่องหรือไม่ Kelp DAO วางแผนที่จะย้ายสะพาน rsETH จาก LayerZero ไปยังโปรโตคอลข้ามเชนของ Chainlink โดยยอมรับสถาปัตยกรรมของ Chainlink อย่างเต็มที่และเลิกใช้มาตรฐานของ LayerZero