KelpDAO LayerZero এক্সপ্লয়েট খন্ডন করে এবং rsETH CCIP-এ সরিয়ে নেয়

KelpDAO প্রকাশ্যে LayerZero Labs-এর 18 এপ্রিল 2026-এ ঘটানো LayerZero এক্সপ্লয়েটের ব্যাখ্যা বিতর্কিত করে বলেছে মূল কারণ LayerZero-এর অবকাঠামো ব্যর্থতা, rsETH ইন্টিগ্রেশনের ভুল কনফিগারেশন নয়। KelpDAO বলছে এই আক্রমণে একাধিক প্রটোকলে $300 মিলিয়নেরও বেশি DeFi তহবিল নিষ্কাশন করা হয়েছে। নিজেদের আপডেট করা দাবিতে KelpDAO দাবি করে যে LayerZero DVN দুটি অতিরিক্ত জাল ট্রানজেকশন স্বাক্ষর ও প্রক্রিয়া করেছে, যার মূল্য $100 মিলিয়নেরও বেশি, LayerZero কনট্রাক্ট পজ করার আগেই। তারা “কনফিগারেশন সমস্যা” বক্তব্য رد করে, বলছে একই 1-অফ-1 DVN “সিকিউরিটি ফ্লোর” ব্যাপকভাবে ব্যবহৃত হয়েছে, LayerZero ডিফল্টে অন্তর্ভুক্ত ছিল এবং অফিসিয়াল ডকুমেন্টেশন/টেমপ্লেটে প্রতিফলিত হয়েছে। Kelp অফ-চেইন মনিটরিংয়ের আপসৃষ্টতা এবং DVN মাধ্যমে অনুমোদিত জাল আশ্বাসের কথাও তুলে ধরে। স্বাধীন বিশ্লেষণও দাবি করে ঘটনাটি কেবল RPC-স্তরের সমস্যা নয় বরং বিস্তৃত অবকাঠামোগত আপসৃষ্টতার প্রতিফলন। LayerZero-এর পোস্টমর্টেম “RPC স্পুফিং” কৌশল স্বীকার করে, RPC এন্ডপয়েন্ট অ্যাক্সেস এবং নোড দখলের বিবরণসহ, কিন্তু KelpDAO ও বাহ্যিক পর্যালোচকরা বলছেন সুরক্ষা ব্যবস্থা অপ্রতুল ছিল কারণ জাল বার্তাগুলো এখনও অনুমোদন পথ পর্যন্ত পৌঁছেছে। প্রতিক্রিয়ায় KelpDAO কনট্রাক্ট পজ করেছে এবং তাদের ব্রিজ স্ট্যাক পর্যালোচনা করছে। পরবর্তী, KelpDAO একক ব্যর্থতার বিন্দু কমাতে পরিকল্পনা করছে rsETH কে LayerZero-এর OFT স্ট্যান্ডার্ড থেকে Chainlink-এর CCIP (Cross-Chain Token স্ট্যান্ডার্ড) এ মাইগ্রেট করার। ট্রেডারদের জন্য তাৎক্ষণিক বক্তব্য হল LayerZero এক্সপ্লয়েট ও ব্রিজ সিকিউরিটি অনুমান নিয়ে ঝুঁকিপূর্ণ মনোভাব, যেখানে CCIP মাইগ্রেশন rsETH-এর জন্য মধ্যমেয়াদি ঝুঁকি হ্রাসের সম্ভাব্য অনুঘটক হিসেবে কাজ করতে পারে।