Vụ hack cầu rsETH của Kelp DAO rút sạch 292 triệu USD giữa tranh chấp validator của LayerZero

| coin-turk.com
Cầu rsETH của Kelp DAO bị tấn công an ninh liên quan đến hạ tầng validator của LayerZero, với khoảng 292 triệu USD bị rút và hai giao dịch gian lận khác mỗi giao dịch vượt quá 100 triệu USD. Báo cáo mới nhất cho biết các kẻ tấn công liên quan đến nhóm Lazarus của Bắc Triều Tiên khai thác lỗ hổng hệ sinh thái LayerZero ngày 16/4 bằng cách xâm phạm hai máy chủ RPC validator của LayerZero Labs, cài mã độc và phát động DDoS các node còn lại để chuyển hướng chữ ký sang các node giả. LayerZero nói rằng giao thức hoạt động đúng như thiết kế, nhưng các ứng dụng dùng mô hình validator một‑một sẽ bị chặn ký. Hiện có tranh cãi lớn về trách nhiệm. LayerZero cho rằng cấu hình “validator một‑một” của Kelp DAO tạo ra rủi ro, trong khi Kelp DAO nói LayerZero đã xem xét cấu hình của họ trong tám cuộc họp tích hợp suốt 2,5 năm và không nêu vấn đề bảo mật. Các nhà nghiên cứu độc lập cũng chỉ ra mã mặc định công khai làm nổi bật nguy cơ xác thực từ nguồn duy nhất. Mức độ lộ ra thị trường không nhỏ: Dune Analytics ước tính gần 47% trong khoảng 2.665 OApp LayerZero đã dùng validator một‑một trong 90 ngày qua, tương đương khoảng 4,5 tỷ USD tài sản có rủi ro tương tự. Đối với trader, vụ cầu rsETH là tiêu cực ngắn hạn cho tâm lý rủi ro DeFi: thanh khoản có thể đóng băng, TVL có thể giảm nhanh và phí rủi ro cho cầu/hợp đồng thông minh có thể mở rộng. Trung hạn, trọng tâm là liệu các giao thức bị ảnh hưởng có nhanh chóng di chuyển khỏi cấu hình validator một‑một và ổn định luồng thanh khoản hay không. Kelp DAO dự định chuyển cầu rsETH từ LayerZero sang giao thức cross‑chain của Chainlink, áp dụng hoàn toàn kiến trúc Chainlink và loại bỏ tiêu chuẩn LayerZero.
Bearish
Vụ hack cầu rsETH làm tăng rủi ro ngắn hạn đối với các cầu và mô hình dựa trên validator, và khoản rút báo cáo 292 triệu đô la cùng với gián đoạn TVL/khả năng thanh khoản thường khiến các trader giảm rủi ro. Tranh cãi về tỷ lệ một-một của validator gợi ý sự phơi nhiễm rộng hơn trên các OApp của LayerZero (Dune ước tính ~47% sử dụng cùng mô hình), điều này có thể khiến vốn thận trọng cho đến khi hoàn tất việc di chuyển. Mặc dù kế hoạch chuyển Kelp DAO sang Chainlink có thể là bước ổn định về lâu dài, tác động ngay lập tức tới thị trường có khả năng là tiêu cực vì các hạn chế thanh khoản, việc giám sát tăng cường và phí rủi ro có xu hướng tồn tại cho đến khi các giao thức xác nhận biện pháp giảm thiểu và xây dựng lại bảo mật validator.