KelpDAO refuta la explotación de LayerZero y traslada rsETH a CCIP

KelpDAO discrepó públicamente de la explicación de LayerZero Labs sobre la explotación del 18 de abril de 2026, sosteniendo que la causa raíz fue una falla en la infraestructura de LayerZero, no una mala configuración de la integración de rsETH. KelpDAO afirma que el ataque drenó fondos DEFI por más de 300 millones de dólares a través de múltiples protocolos. En sus reclamaciones actualizadas, KelpDAO alega que la DVN de LayerZero firmó y procesó dos transacciones forjadas adicionales por más de 100 millones de dólares antes de que LayerZero pausara los contratos. Rechaza la narrativa de “problema de configuración”, indicando que la misma DVN 1-de-1 como “piso de seguridad” se usó ampliamente, estaba incluida en los valores por defecto de LayerZero y se reflejaba en documentación/plantillas oficiales. Kelp también señala la monitorización off-chain comprometida y atestaciones fraudulentas aprobadas vía la DVN. Análisis independientes sostienen igualmente que el evento refleja una compromisión más amplia de la infraestructura, no solo un problema a nivel RPC. El postmortem de LayerZero admite mecánicas de “suplantación de RPC”, incluyendo acceso a endpoints RPC y tomas de nodos, pero KelpDAO y revisores externos sostienen que las salvaguardas fueron insuficientes porque mensajes forjados aún alcanzaron la vía de aprobación. En respuesta, KelpDAO pausó contratos y está revisando su stack de puente. A continuación, KelpDAO planea reducir puntos únicos de fallo migrando rsETH fuera del estándar OFT de LayerZero hacia CCIP de Chainlink (estándar Cross-Chain Token). Para los traders, la conclusión inmediata es un sentimiento de riesgo reducido hacia LayerZero y las hipótesis de seguridad de los bridges, siendo la migración a CCIP un posible catalizador de des-riesgo a medio plazo para rsETH.