Kelp DAO rsETH köprü hacklendi: LayerZero doğrulayıcı anlaşmazlığı sırasında 292 milyon dolar çalındı

Kelp DAO’nin rsETH köprüsü, LayerZero doğrulayıcı altyapısıyla bağlantılı bir güvenlik ihlaliyle hedef alındı; yaklaşık 292 milyon doların çekildiği ve iki ek sahte işlemin her birinin 100 milyondan fazla olduğu bildirildi. Son rapora göre Kuzey Kore bağlantılı Lazarus Grubu ile ilişkili saldırganlar, 16 Nisan tarihli LayerZero ekosistemindeki bir açığı istismar ederek LayerZero Labs doğrulayıcı RPC sunucularından ikisini ele geçirdi, kötü amaçlı yazılım yerleştirdi ve kalan düğümlere DDoS saldırısı düzenleyerek imzalamayı sahte düğümlere yönlendirdi. LayerZero, protokolün tasarlandığı gibi çalıştığını, ancak bire bir doğrulayıcı modelini kullanan uygulamaların imza atmaktan engelleneceğini söyledi. Sorumluluk üzerine şimdi büyük bir çekişme var. LayerZero, Kelp DAO’nun “bire bir doğrulayıcı” kurulumunun riski yarattığını savunurken, Kelp DAO LayerZero’nun 2,5 yıl boyunca sekiz entegrasyon toplantısında yapılandırmasını gözden geçirdiğini ve güvenlik endişesi belirtmediğini söylüyor. Bağımsız araştırmacılar ayrıca tek kaynaklı doğrulama tehlikesine dikkat çeken açık varsayılan koda işaret ediyor. Piyasa maruziyeti önemsiz değil: Dune Analytics, son 90 günde yaklaşık 2.665 LayerZero OApp’in neredeyse %47’sinin bire bir doğrulayıcı kullandığını ve benzer risk altındaki varlıkların yaklaşık 4,5 milyar dolarını temsil ettiğini tahmin ediyor. Tüccarlar için rsETH köprüsü olayı kısa vadede DeFi risk hissi açısından düşüş işareti: likidite donabilir, TVL hızla düşebilir ve köprü/akıllı sözleşme risk primleri genişleyebilir. Orta vadede odak noktası, etkilenen protokollerin bire bir doğrulayıcı kurulumlarından hızla uzaklaşıp likidite akışlarını istikrara kavuşturup kavuşturmaması olacak. Kelp DAO, rsETH köprüsünü LayerZero’dan Chainlink’in çapraz zincir protokolüne taşımayı, Chainlink mimarisini tamamen benimsemeyi ve LayerZero standartlarını aşamalı olarak kaldırmayı planlıyor.