KelpDAO weist LayerZero-Exploit zurück und verlagert rsETH zu CCIP

KelpDAO widersprach öffentlich der Erklärung von LayerZero Labs zum LayerZero-Exploit vom 18. April 2026 und argumentierte, die Wurzel sei ein Ausfall der LayerZero-Infrastruktur, nicht eine Fehlkonfiguration bei der rsETH-Integration. KelpDAO sagt, der Angriff habe DeFi-Mittel im Wert von über 300 Mio. USD über mehrere Protokolle abgezogen. In seinen aktualisierten Behauptungen gibt KelpDAO an, dass das LayerZero-DVN zwei weitere gefälschte Transaktionen im Wert von mehr als 100 Mio. USD signiert und verarbeitet habe, bevor LayerZero die Verträge pausierte. Man lehnt die Erzählung einer „Konfigurationsfrage“ ab und sagt, dass derselbe 1-von-1-DVN als „Sicherheitsboden“ weit verbreitet verwendet wurde, in LayerZero-Defaults enthalten war und in offiziellen Dokumentationen/Vorlagen auftaucht. Kelp verweist außerdem auf kompromittiertes Off-Chain-Monitoring und betrügerische Attestierungen, die über das DVN genehmigt wurden. Unabhängige Analysen argumentieren ebenfalls, dass das Ereignis eine breitere Infrastrukturkompromittierung widerspiegelt, nicht nur ein RPC-Layer-Problem. Das Postmortem von LayerZero räumt „RPC-Spoofing“-Mechaniken ein, inklusive Zugriff auf RPC-Endpunkte und Übernahmen von Nodes, aber KelpDAO und externe Prüfer meinen, die Schutzmaßnahmen seien unzureichend gewesen, weil gefälschte Nachrichten trotzdem den Genehmigungspfad erreichten. Als Reaktion pausierte KelpDAO Verträge und überprüft seinen Bridge-Stack. Als nächstes plant KelpDAO, Single Points of Failure zu reduzieren, indem rsETH von LayerZeros OFT-Standard zu Chainlinks CCIP (Cross-Chain Token Standard) migriert wird. Für Trader ist die unmittelbare Erkenntnis ein Risk-off-Sentiment gegenüber dem LayerZero-Exploit und den Annahmen zur Bridge-Sicherheit, wobei die CCIP-Migration als potenzieller mittelfristiger De-Risking-Katalysator für rsETH wirken könnte.