KelpDAO מפריכה את ניצול הליקוי של LayerZero ומעבירה את rsETH ל-CCIP
KelpDAO התעמתה בפומבי עם ההסבר של LayerZero Labs לגבי הפגיעה (exploit) ב-18 באפריל 2026, וטוענת שהשורה התחתונה היא כשל בתשתית של LayerZero, לא קונפיגורציה שגויה של אינטגרציית rsETH. לפי KelpDAO, ההתקפה השאיבה כספים ב-DeFi בשווי מעל 300 מיליון דולר בפרוטוקולים מרובים.
בטענות המעודכנות שלה, KelpDAO טוענת כי ה-DVN של LayerZero חתם ועיבד שני טרנזקציות מזויפות נוספות בשווי של יותר מ-100 מיליון דולר לפני ש-LayerZero עצרה את החוזים. הם דוחים את הנרטיב של "בעיה בקונפיגורציה", וטוענים כי אותו DVN 1-of-1 כ"רצפת אבטחה" שומש באופן נרחב, נכלל בברירות המחדל של LayerZero והופיע בתיעוד/תבניות רשמיות. Kelp מציינת גם פגיעה במעקב מחוץ לשרשרת (off-chain) ואישורים מזויפים שאושרו דרך ה-DVN. ניתוח עצמאי דומה טוען שהאירוע משקף פגיעה תשתיתית רחבה יותר, לא רק בעיה בשכבת RPC.
הפוסטמורטם של LayerZero מודה במכניקת "RPC spoofing", כולל גישה לנקודות קצה RPC והשתלטות על נודות, אך KelpDAO ובודקים חיצוניים טוענים שהמנגנוני הגנה היו לא מספקים מכיוון שהודעות מזויפות עדיין הגיעו לנתיב האישור. בתגובה, KelpDAO השעו חוזים ומשקלים מחדש את ערמת הגשר שלהם.
בהמשך, KelpDAO מתכננת להפחית נקודות כשל בודדות על ידי מעבר של rsETH מהתקן OFT של LayerZero אל CCIP (תקן אסימון חוצה-שרשראות) של Chainlink. עבור סוחרים, המסקנה המיידית היא גישת risk-off לגבי הפגיעה של LayerZero והנחות על אבטחת גשרים, כאשר מעבר ל-CCIP עשוי לשמש כמנוף הפחתת סיכון לטווח הביניים עבור rsETH.
Bearish
הידיעות מחריפות חששות לגבי אמינות אבטחת גשרים בין-שרשרת אחרי ניצול של LayerZero בגובה של מעל 300 מיליון דולר, וטענות נוספות של KelpDAO (עוד יותר מ-100 מיליון דולר בעסקאות מזויפות) מגבירות את המודעות לסיכון זנב בטווח הקצר עבור נזילות ושילובים של rsETH. אף ש-KelpDAO מתכננת לעבור ל-Chainlink CCIP כדי להפחית נקודות כשל בודדות, המעבר הזה הוא סיפור הפחתה של סיכון, לא הוכחה מיידית לביצוע בטוח יותר — ולכן סוחרים עשויים לתמחר חוסר ודאות תפעולי מתמשך בטווח הקצר. בטווח הארוך, הגירה מוצלחת והנחות משופרות לגבי המוֹדְּרוּב/אורקל יכולות לייצב את התחושות, אך המחלוקת והמכניקה של זיוף RPC שהודה בה סביר שישאירו פרמיות סיכון גבוהות בטווח הקצר.