KelpDAO réfute l'exploit de LayerZero et transfère rsETH vers CCIP

KelpDAO a publiquement contesté l'explication de LayerZero Labs concernant l'exploitation de LayerZero du 18 avril 2026, soutenant que la cause profonde était une défaillance de l'infrastructure LayerZero, et non une mauvaise configuration de l'intégration rsETH. KelpDAO affirme que l'attaque a vidé des fonds DeFi d'une valeur supérieure à 300 M$ à travers plusieurs protocoles. Dans ses revendications mises à jour, KelpDAO allègue que le DVN de LayerZero a signé et traité deux transactions falsifiées supplémentaires d'une valeur de plus de 100 M$ avant que LayerZero ne mette les contrats en pause. Il rejette le récit d'un « problème de configuration », affirmant que le même DVN 1-sur-1 comme « plancher de sécurité » était largement utilisé, inclus dans les paramètres par défaut de LayerZero et reflété dans la documentation/modèles officiels. Kelp pointe également une surveillance off-chain compromise et des attestations frauduleuses approuvées via le DVN. Des analyses indépendantes soutiennent également que l'événement reflète une compromission d'infrastructure plus large, et non seulement un problème au niveau RPC. Le postmortem de LayerZero admet des mécanismes de « RPC spoofing », incluant l'accès aux endpoints RPC et la prise de contrôle de nœuds, mais KelpDAO et des réviseurs externes estiment que les garde-fous étaient insuffisants car des messages falsifiés ont néanmoins atteint le chemin d'approbation. En réponse, KelpDAO a mis les contrats en pause et examine sa pile de ponts. Ensuite, KelpDAO prévoit de réduire les points de défaillance uniques en migrant rsETH du standard OFT de LayerZero vers le CCIP (standard Cross-Chain Token) de Chainlink. Pour les traders, l'enseignement immédiat est un sentiment risk-off autour de l'exploit LayerZero et des hypothèses sur la sécurité des ponts, la migration vers CCIP pouvant agir comme un catalyseur de réduction du risque à moyen terme pour rsETH.