KelpDAO kiistää LayerZero-hyökkäyksen ja siirtää rsETH:n CCIP:iin

KelpDAO kiisti julkisesti LayerZero Labsin selityksen 18.4.2026 tapahtuneesta LayerZero‑hyökkäyksestä väittäen, että juurisyynä oli LayerZero‑infrastruktuurin vika, ei rsETH‑integraation väärä konfigurointi. KelpDAO sanoo, että hyökkäys tyhjensi DeFi‑varoja yli 300 miljoonan dollarin arvosta useiden protokollien yli. Päivitetyissä väitteissään KelpDAO väittää, että LayerZero DVN allekirjoitti ja käsitteli kaksi lisäväärennettyä transaktiota yli 100 miljoonan dollarin arvosta ennen kuin LayerZero pysäytti sopimukset. Se hylkää “konfiguraatio‑ongelma”‑kertomuksen, sanoen että sama 1‑of‑1 DVN ”turvatason” käytettiin laajalti, se sisältyi LayerZero‑oletuksiin ja se näkyi virallisessa dokumentaatiossa/malleissa. Kelp viittaa myös kompromettoituun off‑chain‑seurantaan ja DVN:n kautta hyväksyttyihin vilpillisiin attestaatioihin. Riippumaton analyysi puoltaa samankaltaisesti käsitystä, että tapahtuma heijastaa laajempaa infrastruktuurin kompromissaatiota, ei vain RPC‑tason ongelmaa. LayerZeron postmortem myöntää “RPC‑spoofing”‑mekaniikat, mukaan lukien RPC‑päätteiden (endpoints) käyttö ja solmujen kaappaukset, mutta KelpDAO ja ulkopuoliset arvostelijat katsovat, että suojaukset olivat riittämättömiä, koska väärennetyt viestit pääsivät silti hyväksymispolulle. Vastauksena KelpDAO pysäytti sopimukset ja tarkistaa bridge‑pinonsa. Seuraavaksi KelpDAO aikoo vähentää yksittäisiä epäonnistumispisteitä siirtämällä rsETH:n pois LayerZeron OFT‑standardista Chainlinkin CCIP:iin (Cross‑Chain Token‑standardi). Treidaajille välitön johtopäätös on riskin välttämisen tunnelma LayerZero‑hyökkäyksen ja sillan (bridge) turvallisuusolettamusten ympärillä; CCIP‑siirtymä voi olla potentiaalinen keskipitkän aikavälin riskinvähennyskatalyytti rsETH:lle.