Kinalas ang rsETH bridge ng Kelp DAO ng $292M sa gitna ng alitan ng mga validator ng LayerZero
Inatake ng rsETH bridge ng Kelp DAO ang isang security breach na konektado sa LayerZero validator infrastructure, kung saan naiulat na na-drain ang $292 milyon at may dalawang karagdagang fraudulent na transaksyon na humigit-kumulang mahigit $100 milyon bawat isa. Sinasabi ng pinakabagong ulat na ang mga attacker na inuugnay sa North Korea's Lazarus Group ay sinamantala ang isang kahinaan sa LayerZero ecosystem noong Abril 16 sa pamamagitan ng pag-kompromiso sa dalawang LayerZero Labs validator RPC server, paglalagay ng malware, at pag-DDoS sa natitirang mga node para i-redirect ang signing sa pekeng nodes. Sinabi ng LayerZero na gumana ang protocol ayon sa disenyo, pero ang mga application na gumagamit ng one-to-one validator model ay maa-block mula sa signing.
May malaking pagtatalo ngayon tungkol sa responsibilidad. Inaangkin ng LayerZero na ang one-to-one validator setup ng Kelp DAO ang lumikha ng panganib, habang sinasabi ng Kelp DAO na nireview ng LayerZero ang kanilang configuration sa walong integration meetings sa loob ng 2.5 taon at hindi nagtaas ng security concerns. Itinuturo rin ng mga independent researchers ang public default code na nagpapakita ng panganib ng single-source verification. Hindi maliit ang market exposure: tinatantya ng Dune Analytics na halos 47% ng humigit-kumulang 2,665 LayerZero OApps ang gumamit ng one-to-one validators sa nakaraang 90 araw, na kumakatawan sa mga $4.5B na assets na nasa kaparehong panganib.
Para sa mga trader, ang rsETH bridge incident ay panandaliang bearish para sa DeFi risk sentiment: maaaring mag-freeze ang liquidity, mabilis na bumaba ang TVL, at lumawak ang bridge/smart-contract risk premia. Ang medium-term focus ay kung ang mga apektadong protocol ay mabilis na lilipat mula sa one-to-one validator setups at mag-stabilize ng liquidity flows. Plano ng Kelp DAO na i-migrate ang rsETH bridge mula LayerZero papuntang Chainlink’s cross-chain protocol, tuluyang i-adopt ang Chainlink architecture at i-phase out ang LayerZero standards.
Bearish
Pinaigting ng rsETH bridge hack ang panandaliang panganib sa mga bridge at validator-model, at ang naiulat na $292M na pag-agaw kasama ang pagkagambala sa TVL/liquidity ay karaniwang nagtutulak sa mga trader na bawasan ang panganib. Ang kontrobersya tungkol sa one-to-one validator ay nagpapahiwatig ng mas malawak na exposure sa buong LayerZero OApps (tinataya ng Dune na ~47% ang gumagamit ng parehong modelo), na maaaring panatilihing maingat ang kapital hanggang makumpleto ang mga migration. Habang ang nakaplano na paglipat ng Kelp DAO sa Chainlink ay maaaring maging pangmatagalang hakbang para sa katatagan, ang agarang epekto sa merkado ay malamang na negatibo dahil ang mga limitasyon sa liquidity, mas mataas na pagmo-monitor, at risk premia ay may tendensiyang magpatuloy hanggang sa kumpirmahin ng mga protocol ang mitigasyon at maibalik ang seguridad ng mga validator.